Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Risolte vulnerabilità in Google Chrome (AL03/260826/CSIRT-ITA)

Data:
16 Settembre 2026

Impatto Sistemico

Alto (66.15)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 327 nuove vulnerabilità di sicurezza, di cui 18 con gravità “critica” e 53 con gravità “alta”.

Tipologia

  • Arbitrary Code Execution
  • Security Restrictions Bypass
  • Information Disclosure

Prodotti e/o versioni affette

Google Chrome

  • versioni precedenti alla 152.0.7977.64/.65 per Windows/Mac
  • versioni precedenti alla 152.0.7977.64 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-78938 CVE-2026-79292 CVE-2026-79290 CVE-2026-79288
CVE-2026-79282 CVE-2026-79275 CVE-2026-79274 CVE-2026-79257
CVE-2026-79247 CVE-2026-79240 CVE-2026-79236 CVE-2026-79235
CVE-2026-79232 CVE-2026-79224 CVE-2026-79219 CVE-2026-79218
CVE-2026-79212 CVE-2026-79202 CVE-2026-79200 CVE-2026-79198
CVE-2026-79195 CVE-2026-79194 CVE-2026-79189 CVE-2026-79188
CVE-2026-79187 CVE-2026-79183 CVE-2026-79175 CVE-2026-79174
CVE-2026-79155 CVE-2026-79150 CVE-2026-79149 CVE-2026-79142
CVE-2026-79138 CVE-2026-79131 CVE-2026-79130 CVE-2026-79121
CVE-2026-79118 CVE-2026-79117 CVE-2026-79111 CVE-2026-79093
CVE-2026-79082 CVE-2026-79078 CVE-2026-79072 CVE-2026-79069
CVE-2026-79054 CVE-2026-79052 CVE-2026-79048 CVE-2026-79047
CVE-2026-79043 CVE-2026-79039 CVE-2026-79027 CVE-2026-79026
CVE-2026-79019 CVE-2026-79014 CVE-2026-79012 CVE-2026-79011
CVE-2026-78989 CVE-2026-78986 CVE-2026-78965 CVE-2026-78954
CVE-2026-78952 CVE-2026-78948 CVE-2026-78939 CVE-2026-78935
CVE-2026-78934 CVE-2026-78911 CVE-2026-78908 CVE-2026-78904
CVE-2026-78900 CVE-2026-78899 CVE-2026-78895

Change log

Versione Note Data
1.0 Pubblicato il 26-08-2026 26/08/2026
1.1 Aggiornata la sezione “CVE” con presenza PoC per la CVE-2026-78938. Aggiornato Impatto Sistemico. 16/09/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

16 Settembre 2026, 14:30