Chrome si aggiorna: 11 falle critiche chiuse da Google
La nuova build del browser porta con sé 108 correzioni e mette mano a diversi punti delicati, dalla gestione della memoria alla GPU, fino al motore JavaScript V8.
Google ha avviato il rilascio di Chrome 154 per Windows, macOS e Linux, introducendo una nuova build stabile identificata come 154.0.8037.57. L’aggiornamento punta soprattutto alla sicurezza e mette in fila 108 correzioni complessive, di cui 11 considerate critiche.
Molti interventi riguardano problemi di memory safety, una categoria di errori legata alla gestione della memoria che può sfociare in crash, danneggiamento dei dati e, nei casi peggiori, nell’esecuzione di codice malevolo.
Le falle più gravi corrette
Tra i bug sistemati figura CVE-2026-95350, un buffer overflow nel componente ANGLE, usato da Chrome per la gestione di parte della grafica. Per la segnalazione, i ricercatori di STAR Labs SG hanno ricevuto un riconoscimento da 5mila dollari.
C’è poi CVE-2026-95357, una scrittura oltre i limiti nella GPU: in questo caso la bounty assegnata è stata di 2mila e 500 dollari. Google non si è fermata qui e ha chiuso anche altre vulnerabilità ad alta gravità che interessano il motore JavaScript V8.
Fai una domanda su questo articolo o sul suo argomento: l'AI risponde in modo pertinente.
V8 e memoria sotto pressione
Nel pacchetto di correzioni rientrano pure confusioni di tipo e ulteriori errori di scrittura fuori dai confini della memoria. Sono proprio queste aree, secondo quanto emerge dall’aggiornamento, a rappresentare una parte importante del lavoro svolto dal team di Chrome.
La distribuzione della versione 154 prosegue sui principali sistemi desktop, con l’obiettivo di mettere al sicuro il browser da una serie di debolezze che, se sfruttate, avrebbero potuto aprire la strada a conseguenze ben più serie.
Continua a leggere
iPhone 18 Pro, cosa cambia davvero rispetto al 17 Pro
Il nuovo modello mantiene il design della generazione precedente ma interviene su prestazioni, temperature, fotocamere e velocità di ricarica.
Google sfida Bruxelles: Android e Search diventano terreno di scontro
Il gruppo Alphabet ricorre contro le misure europee che impongono più apertura su Android e l’accesso regolato ai dati di Google Search per i concorrenti dell’intelligenza artificiale.
iPhone 18 Pro, cambia il controllo video: il diaframma è manuale
Una spia segnala ora in modo immediato quando la registrazione è attiva, mentre un gesto con due dita permette di eliminare al volo i comandi dal mirino.
Dots, l’agente OpenAI che lavora da solo: cosa cambia in Italia
Il nuovo sistema può usare un computer nel cloud, collegarsi a migliaia di applicazioni e continuare le attività anche senza una supervisione costante.