Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Risolte vulnerabilità in Google Chrome (AL07/261030/CSIRT-ITA)

Data:
30 Ottobre 2026

Impatto Sistemico

Alto (65.38)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 21 nuove vulnerabilità di sicurezza, di cui una con gravità “critica” e 19 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante remoto di accedere a informazioni sensibili, compromettere la disponibilità del servizio, eludere i meccanismi di sicurezze ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

  • Remote Code Execution
  • Information Disclosure
  • Denial of Service
  • Security Restriction Bypass

Prodotti e/o versioni affette

Google Chrome

  • versioni precedenti alla 156.0.8078.79/.80 per Windows/Mac
  • versioni precedenti alla 156.0.8078.79 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

CVE

CVE-ID
CVE-2026-76031 CVE-2026-76030 CVE-2026-76029 CVE-2026-76028
CVE-2026-76027 CVE-2026-76026 CVE-2026-76025 CVE-2026-76024
CVE-2026-119271 CVE-2026-119270 CVE-2026-119269 CVE-2026-119268
CVE-2026-119267 CVE-2026-119266 CVE-2026-119265 CVE-2026-119264
CVE-2026-119263 CVE-2026-119262 CVE-2026-119261 CVE-2026-119260

Change log

Versione Note Data
1.0 Pubblicato il 30-10-2026 30/10/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

30 Ottobre 2026, 15:05