Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Google ha lanciato Chrome 154, una delle patch di sicurezza più consistenti degli ultimi anni, correggendo 108 vulnerabilità, di cui 11 critiche. I problemi riguardano componenti come ANGLE, WebGL, V8, ServiceWorker e altri, con rischi di overflow del buffer e scritture fuori dai limiti. L'aggiornamento è disponibile per Windows, macOS e Linux, ma è fondamentale riavviare il browser per applicare le correzioni. La frequenza crescente di exploit zero‑day rende indispensabile mantenere il browser sempre aggiornato.
Google ha rilasciato Chrome 154, una delle patch di sicurezza più consistenti degli ultimi tempi. Gli sviluppatori hanno corretto 108 vulnerabilità, 11 delle quali classificate come critiche. L’aggiornamento è già in fase di distribuzione per gli utenti Windows, macOS e Linux.
Sono state scoperte vulnerabilità critiche che interessano diversi componenti importanti del browser. Tre vulnerabilità sono state individuate in ANGLE e altre due consentono la scrittura di dati al di fuori dell’area di memoria GPU consentita. Sono stati inoltre rilevati problemi in WebGL, ServiceWorker, nella modalità a schermo intero, in WindowDialog e in AdFilter. Il livello grafico ANGLE era già stato in passato fonte di vulnerabilità critiche in Chrome nelle versioni precedenti.
L’elenco comprende CVE-2026-95350 , CVE-2026-95357 , CVE-2026-95339 , CVE-2026-95281 , CVE-2026-95313 , CVE-2026-95349 , CVE-2026-95284 , CVE-2026-95322 , CVE-2026-95329 , CVE-2026-95356 e CVE-2026-95310.
I tipi di errore includevano buffer overflow, scritture fuori dai limiti e utilizzo di memoria dopo la sua liberazione.
Altre 25 vulnerabilità sono state classificate come ad alta gravità. I problemi hanno interessato estensioni, navigazione, GPU, DevTools, Bluetooth, HID, PDFium, elaborazione video, IndexedDB, WebAudio e altre parti del browser. Tre bug gravi sono stati scoperti in V8, tra cui scritture fuori dai limiti e type confusion. V8 era già stato oggetto di un aggiornamento urgente a settembre, dopo che era stata confermata l’utilizzo di un’altra vulnerabilità in attacchi reali.
Il team di sicurezza di OpenAI Codex ha scoperto due bug di alto livello nella versione 8, CVE-2026-95304 e CVE-2026-95306. Il primo è correlato a una scrittura fuori dai limiti, il secondo a una type confusion. Google non ha ancora rilasciato i dettagli di alcuni dei problemi scoperti per dare alla maggior parte degli utenti il tempo di aggiornare alle versioni sicure.
Chrome 154 ha ricevuto gli aggiornamenti 154.0.8037.57 per Linux e 154.0.8037.57/.58 per Windows e macOS. Google ha elencato le correzioni in un bollettino del 22 settembre, avvertendo che il rilascio della nuova versione avrebbe richiesto diversi giorni o settimane. Nel bollettino, l’azienda non ha segnalato alcuno sfruttamento delle vulnerabilità critiche elencate in attacchi reali.
Nel 2026, il rilascio di importanti patch per Chrome è diventato una prassi comune. Ad agosto, Chrome 152 ha ricevuto 327 correzioni , e a settembre Chrome 153 ha risolto 230 problemi di sicurezza, tra cui diversi bug critici di WebGL.
Allo stesso tempo, è in aumento il numero di vulnerabilità sfruttate dagli aggressori prima degli aggiornamenti di massa dei browser. All’inizio di settembre, Google ha chiuso la sesta vulnerabilità zero-day di Chrome per il 2026 e, pochi giorni dopo, ha dovuto risolvere una settima falla attivamente sfruttata.
Riavviare il browser dopo aver scaricato una nuova versione è particolarmente importante. Anche un aggiornamento in background non sostituisce il codice funzionante finché Chrome non viene riavviato, e i browser basati su Chromium potrebbero ricevere le relative correzioni con un certo ritardo. Questo intervallo tra il rilascio della correzione e la sua distribuzione agli utenti crea una finestra di rischio che può essere sfruttata dagli aggressori.
È uscito il sesto episodio di Betti-RHC, la serie a fumetti di Red Hot Cyber nata con l'obiettivo di trasformare la cybersecurity awareness in un'esperienza di formazione più semplice, coinvolgente e accessibile. Quello che è nato come un progetto editoriale innovativo è diventato negli anni un vero e proprio corso di cybersecurity awareness a fumetti, adottato da aziende e professionisti per sensibilizzare le persone sui rischi informatici attraverso storie, personaggi ed emozioni. In cinque anni di attività, la serie Betti-RHC ha raggiunto un risultato importante: circa 70.000 copie vendute, a testimonianza dell'interesse crescente delle organizzazioni verso nuovi strumenti per costruire una concreta cultura della sicurezza.
Il sesto episodio porta Betti dentro le nostre case, in un mondo "connesso", dove lampadine, telecamere, assistenti vocali, serrature, sensori ed elettrodomestici intelligenti promettono comfort e sicurezza, ma possono nascondere nuove e insidiose superfici di attacco. Attraverso una nuova avventura, Betti ci accompagna alla scoperta del mondo della domotica e dei dispositivi IoT, mostrando come la poca cautela nell'utilizzo di queste tecnologie possa trasformare oggetti quotidiani in porte d'accesso per chi vuole osservare, controllare o colpire.
Per accompagnare la crescita del progetto abbiamo realizzato il sito ufficiale di Betti-RHC, dove è possibile conoscere meglio la serie, gli episodi e il progetto di cybersecurity awareness sviluppato da Red Hot Cyber. L'obiettivo è continuare a portare la cultura della sicurezza fuori dai tradizionali percorsi formativi standard, utilizzando il linguaggio immediato del fumetto per parlare a dipendenti, professionisti e persone senza competenze tecniche. Per maggiori informazioni su Betti-RHC e sul sesto episodio “Open Mic” è possibile visitare il sito ufficiale: betti.redhotcyber.com.