CSIRT Toscana

Tag: Google
Pagina 1 di 12

13 Marzo 2026

Risolte vulnerabilità in Google Chrome (AL03/260313/CSIRT-ITA)

Google ha rilasciato aggiornamenti per il browser Chrome al fine di correggere due vulnerabilità di sicurezza con gravità “alta”, presenti rispettivamente nel motore grafico Skia e nel motore JavaScript V8. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di eludere le restrizioni di sicurezza ed eseguire codice arbitrario sui sistemi interessati.

Categorie

Alert
3 Marzo 2026

Aggiornamenti di sicurezza Android (AL03/260303/CSIRT-ITA)

Google ha rilasciato gli aggiornamenti di sicurezza di marzo per sanare numerose vulnerabilità, di cui 10 con gravità “critica”, che interessano il sistema operativo Android. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionati di eseguire codice arbitrario remoto, elevare i propri privilegi, accedere a informazioni sensibili e compromettere la disponibilità del servizio sui sistemi target. Inoltre, il vendor afferma che la CVE-2026-21385, che interessa componenti Qualcomm, potrebbe essere oggetto di sfruttamento attivo in rete.

Categorie

Alert
20 Febbraio 2026

Risolte vulnerabilità in Google Chrome (AL01/260219/CSIRT-ITA)

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere alcune vulnerabilità di sicurezza, tra cui due con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario, accedere ad informazioni sensibili, compromettere la disponibilità del servizio ed eludere i meccanismi di sicurezza sui sistemi interessati.

Categorie

Alert

Argomenti

9 Febbraio 2026

Aggiornamenti di sicurezza per il linguaggio di programmazione Go (AL05/260209/CSIRT-ITA)

Google ha rilasciato aggiornamenti di sicurezza per correggere due vulnerabilità nel linguaggio di programmazione Go, di cui una classificata con livello di gravità “alta”. In particolare, la vulnerabilità che interessa il “toolchain cgo”, se sfruttata con successo, potrebbe consentire l’iniezione di codice malevolo durante il processo di compilazione, con potenziali impatti sulla sicurezza delle applicazioni e dei sistemi interessati.

Categorie

Alert

Argomenti

Altri argomenti