Google risolve 15 bug di sicurezza su Chrome e fornisce 30k dollari di ricompense

Redazione RHC : 5 Maggio 2023 10:06

Il 2 maggio Google ha annunciato il rilascio di una nuova versione di Chrome per dispositivi desktop e mobili. Le release 113.0.5672.63/64 e 113.0.5672.76/77 contengono molte modifiche utili, oltre a patch per 15 bug di sicurezza.

Dieci di questi sono stati scoperti da ricercatori di terze parti. Questa volta non ci sono vulnerabilità critiche 0day (ricordiamo che due settimane fa, gli sviluppatori hanno risolto con urgenza due vulnerabilità zero-day).

Per i nuovi bug classificati con severity media e bassa, i cacciatori di bug riceveranno bonus per un totale di 30,5 mila dollari. Il premio più grande (7,5 mila dollari) è stato assegnato per aver trovato un bug nell’implementazione dei Prompt.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Il CVE -2023-2459 minaccia di aggirare le restrizioni di autorizzazione e consente un exploit remoto utilizzando una pagina HTML appositamente predisposta.

Errori commessi durante l’implementazione della funzionalità sono stati riscontrati anche in Screen Mode, PictureInPicture e CORS.

La vulnerabilità CVE-2023-2460 nelle estensioni (una scoperta da 5.000 dollari) è causata da un controllo inadeguato per input non attendibili; un premio leggermente inferiore (4.000 dollari) è andato a un ricercatore che ha identificato la possibilità di utilizzare la memoria liberata in OS Inputs (CVE-2023-2461).

Tra le nuove funzionalità di Chrome, vale la pena notare la lenta attivazione dello Storage Partitioning, dei service worker e delle API di comunicazione come misura per proteggersi dal tracciamento tra siti utilizzando canali di terze parti (timing attack , XS-Leaks).

La separazione delle risorse in relazione ai domini consente di isolare i processori di terze parti e impedisce ai siti di accedere ai dati che possono essere utilizzati per tenere traccia dei movimenti degli utenti su Internet tramite script.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli