Chrome corregge un zero-day XML già sfruttato e altri otto bug
Testo scritto con l’intelligenza artificiale a partire da 2 fonti citate, senza revisione umana prima della pubblicazione.
Google ha rilasciato Chrome 157 con nove patch, incluse le build 157.0.8103.50/.51 che risolvono CVE-2026-125350, una use-after-free sfruttata in natura.
Google ha rilasciato Chrome 157 con patch per nove vulnerabilità. Tra queste c’è CVE-2026-125350, un difetto use-after-free nel componente XML già sfruttato in natura1,2.
L’aggiornamento è disponibile nelle versioni 157.0.8103.50/.51 per Windows e macOS, e 157.0.8103.50 per Linux. Gli utenti sono invitati ad aggiornare2.
CVE-2026-125350 ha gravità alta. Riguarda la gestione della memoria nel modulo XML del browser. Un ricercatore anonimo l’ha segnalata a Google il 6 novembre 20261,2. L’azienda conferma di essere a conoscenza di un exploit attivo, ma non fornisce dettagli su come gli attacchi avvengono o su chi li conduce2.
I bug use-after-free si attivano quando il programma accede a memoria già liberata. Chi sfrutta con successo una falla simile può causare corruzione di dati, crash o esecuzione di codice arbitrario2. Google limita l’accesso ai dettagli tecnici finché la maggioranza degli utenti non aggiorna. Mantiene le restrizioni anche se il problema tocca librerie di terze parti non ancora corrette2.
Questo è l’ottavo zero-day di Chrome sfruttato nel 2026. I precedenti sono CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 e CVE-2026-874911. L’agenzia CISA non ha ancora inserito CVE-2026-125350 nel catalogo Known Exploited Vulnerabilities1.
Oltre allo zero-day, l’aggiornamento corregge sei vulnerabilità di gravità alta in WebGL, FileSystem, Compositing, GPU, V8 e XML. Google ha individuato internamente la maggior parte dei difetti1. Chiude anche due bug di gravità media nella GPU, descritti come problemi di risorse non inizializzate1.
Non ci sono informazioni pubbliche su attacchi che usano CVE-2026-125350, né su target, vettori o campagne specifiche. Google non ha condiviso altri dettagli1.
In Chrome, apri Menu, poi Guida, poi Informazioni su Google Chrome. Attendi il download e seleziona Relaunch per completare l’installazione2. Il numero di versione deve essere 157.0.8103.50 o .51 a seconda della piattaforma1,2.
Google mantiene l’accesso ai dettagli e ai link limitato finché la maggioranza degli utenti non aggiorna, e anche se il bug esiste in una libreria di terze parti non ancora corretta2.
Gli utenti di altri browser basati su Chromium, come Microsoft Edge, Brave, Opera e Vivaldi, dovranno applicare i rispettivi aggiornamenti quando disponibili2.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Rilettura. Un passaggio toglie i tic della prosa generata da un modello, come i contrasti costruiti e le frasi che annunciano invece di informare, senza toccare fatti e fonti.
- Fedeltà alle fonti. Un passaggio dedicato toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 7,9/10.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.