Google ha pubblicato un nuovo aggiornamento di sicurezza per Chrome, identificato con le versioni 157.0.8103.50 e 157.0.8103.51. L'intervento corregge complessivamente nove vulnerabilità, ma una in particolare merita attenzione immediata: si tratta di un difetto di tipo use-after-free nel componente XML, già sfruttato attivamente dagli attaccanti prima che la patch fosse disponibile. In altre parole, un attacco zero-day.
Perché è urgente aggiornare
Le falle use-after-free sono particolarmente insidiose perché consentono a un malintenzionato di manipolare la memoria del browser, aprendo la strada a esecuzione arbitraria di codice o a crash controllati. Quando una vulnerabilità di questo tipo viene sfruttata in modo attivo, il tempo diventa un fattore critico: ogni ora di ritardo aumenta il rischio per gli utenti. Google non ha fornito dettagli tecnici completi, ma ha confermato che il problema è già stato osservato in attacchi reali.
Cosa fare subito
Il consiglio è semplice e categorico: aggiornare Chrome immediatamente. Il browser di solito applica gli aggiornamenti automaticamente, ma è buona norma verificare manualmente recandosi nel menu Impostazioni > Informazioni su Chrome e avviando il controllo della versione. Se è disponibile la build 157.0.8103.50 o successiva, basta riavviare l'applicazione per completare l'installazione. Lo stesso vale per le versioni derivate come Chrome per Android e ChromeOS.
La correzione rientra nel ciclo di sicurezza ordinario di Google, ma la presenza di uno zero-day già in circolazione rende questo rilascio più delicato del solito. Gli esperti raccomandano inoltre di prestare attenzione a link e file XML sospetti, vettore privilegiato per questo tipo di sfruttamento. In un panorama di minacce sempre più rapido, mantenere il browser aggiornato resta la prima linea di difesa.
