CSIRT Toscana

Risolta vulnerabilità in Google Chrome (AL01/260121/CSIRT-ITA)

Data:
21 Gennaio 2026

Impatto Sistemico

Alto (65.12)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere una vulnerabilità di sicurezza con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eludere i meccanismi di sicurezza e di eseguire codice arbitrario sui sistemi target.

Tipologia

Remote Code Execution

Security Restrictions Bypass

Prodotti e/o versioni affette

Google Chrome

  • versioni precedenti alla 144.0.7559.96/.97 per Windows
  • versioni precedenti alla 144.0.7559.96/.97 per Mac
  • versioni precedenti alla 144.0.7559.96 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2026-1220

Change log

Versione Note Data
1.0 Pubblicato il 21-01-2026 21/01/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

21 Gennaio 2026, 11:01