CSIRT Toscana

Risolta vulnerabilità in Google Chrome (AL04/260107/CSIRT-ITA)

Data:
7 Gennaio 2026

Impatto Sistemico

Alto (65.12)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere una vulnerabilità di sicurezza con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eludere i meccanismi di sicurezza sui sistemi target.

Tipologia

  • Security Restrictions Bypass

Prodotti e/o versioni affette

Google Chrome:

  • versioni precedenti alla 143.0.7499.192/.193 per Windows
  • versioni precedenti alla 143.0.7499.192/.193 per Mac
  • versioni precedenti alla 143.0.7499.192 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Come indicato dal vendor, si riportano i soli indicatori rilevati da ricercatori esterni con gravità “alta” e “critica”.

Riferimenti

CVE

CVE-ID
CVE-2026-0628

Change log

Versione Note Data
1.0 Pubblicato il 07-01-2026 07/01/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

7 Gennaio 2026, 12:48