Impatto Sistemico

Critico (78.97)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere quattro vulnerabilità di sicurezza con gravità “alta”. Nel dettaglio la CVE-2025-10585, di tipo zero-day, consentirebbe a un utente malintenzionato remoto di indurre l’utente a visitare una pagina Web malevola opportunamente predisposta.

Tipologia

• Remote Code Execution
• Security Feature Bypass
• URL Redirection

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 140.0.7339.185/.186 per Windows
• versioni precedenti alla 140.0.7339.185/.186 per Mac
• versioni precedenti alla 140.0.7339.185 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.