Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Risolte vulnerabilità in Google Chrome (AL07/261028/CSIRT-ITA)

Data:
28 Ottobre 2026

Impatto Sistemico

Alto (65.12)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 52 nuove vulnerabilità di sicurezza, di cui 4 con gravità “critica” e 46 con gravità “alta”.

Tipologia

  • Remote Code Execution
  • Security Restrictions Bypass
  • Information Disclosure
  • Denial of Service

Prodotti e/o versioni affette

Google Chrome

  • versioni precedenti alla 156.0.8078.73/.74 per Windows/Mac
  • versioni precedenti alla 156.0.8078.73 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-118359 CVE-2026-118358 CVE-2026-118357 CVE-2026-118356
CVE-2026-118355 CVE-2026-118354 CVE-2026-118353 CVE-2026-118352
CVE-2026-118351 CVE-2026-118350 CVE-2026-118349 CVE-2026-118348
CVE-2026-118347 CVE-2026-118346 CVE-2026-118345 CVE-2026-118344
CVE-2026-118343 CVE-2026-118342 CVE-2026-118341 CVE-2026-118340
CVE-2026-118339 CVE-2026-118337 CVE-2026-118336 CVE-2026-118335
CVE-2026-118334 CVE-2026-118333 CVE-2026-118332 CVE-2026-118331
CVE-2026-118330 CVE-2026-118329 CVE-2026-118328 CVE-2026-118327
CVE-2026-118322 CVE-2026-118321 CVE-2026-118320 CVE-2026-118319
CVE-2026-118318 CVE-2026-118317 CVE-2026-118316 CVE-2026-118315
CVE-2026-118314 CVE-2026-118313 CVE-2026-118311 CVE-2026-118310
CVE-2026-118309 CVE-2026-118308 CVE-2026-118307 CVE-2026-118306
CVE-2026-118305 CVE-2026-118304

Change log

Versione Note Data
1.0 Pubblicato il 28-10-2026 28/10/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

28 Ottobre 2026, 17:47