Redazione RHC : 19 Aprile 2023 17:46
Google ha rilasciato un altro aggiornamento di sicurezza per il browser Chrome che corregge la seconda vulnerabilità zero-day sfruttata dai malintenzionati del 2023.
La nuova versione 112.0.5615.137 corregge un totale di ben otto vulnerabilità. La versione è disponibile solo per utenti Windows e Mac, anche se per la versione Linux occorrerà ancora aspettare.
Nel suo bollettino di sicurezza, Big G ha riportato quanto segue “Google è a conoscenza dell’esistenza di un exploit per CVE-2023-2136”, pertanto è presente un exploit che sfrutta questa falla abusando del browser Chorme.
 Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Per avviare manualmente la procedura di aggiornamento di Chrome all’ultima versione che risolve il problema di sicurezza sfruttato attivamente, vai al menu delle impostazioni di Chrome (angolo in alto a destra) e seleziona Guida → Informazioni su Google Chrome.
In caso contrario, gli aggiornamenti vengono installati al successivo avvio del browser senza richiedere l’intervento dell’utente. Per completare l’aggiornamento è necessario riavviare l’applicazione.
Il CVE-2023-2136 è una vulnerabilità di integer overflow ad alta gravità in Skia, una libreria grafica 2D multipiattaforma open source di proprietà di Google scritta in C++. Skia fornisce a Chrome un set di API per il rendering di grafica, testo, forme, immagini e animazioni ed è considerato un componente chiave della pipeline di rendering del browser.
Un “integer overflow” è un errore di programmazione che si verifica quando il valore di un numero intero (integer) supera la capacità di archiviazione del tipo di dato utilizzato per rappresentarlo. Questo problema si verifica spesso in applicazioni che operano con numeri molto grandi o che eseguono operazioni matematiche complesse.
Ad esempio, se una variabile è di tipo integer a 32 bit, può contenere valori compresi tra -2.147.483.648 e 2.147.483.647. Se si tenta di assegnare alla variabile un valore maggiore di 2.147.483.647, si verifica un integer overflow e il valore viene corrotto.
L’integer overflow può causare diversi problemi, come il malfunzionamento dell’applicazione, la perdita di dati o la compromissione della sicurezza.
Nel contesto di Skia, potrebbe portare ad un rendering errato, danneggiamento della memoria ed esecuzione di codice arbitrario che porta all’accesso non autorizzato al sistema.
La vulnerabilità è stata segnalata da Clément Lecigne del Threat Analysis Group (TAG) di Google all’inizio di questo mese.
Redazione18 novembre 2025 – Dopo ore di malfunzionamenti diffusi, l’incidente che ha colpito la rete globale di Cloudflare sembra finalmente vicino alla risoluzione. L’azienda ha comunicato di aver imple...
La mattinata del 18 novembre 2025 sarà ricordata come uno dei blackout più anomali e diffusi della rete Cloudflare degli ultimi mesi. La CDN – cuore pulsante di milioni di siti web, applicazioni e...
La stanza è la solita: luci tenui, sedie in cerchio, termos di tisane ormai diventate fredde da quanto tutti parlano e si sfogano. Siamo gli Shakerati Anonimi, un gruppo di persone che non avrebbe ma...
Un nuovo allarme sulla sicurezza nel mondo degli investimenti online viene portato all’attenzione da Paragon sec, azienda attiva nel settore della cybersecurity, che ha pubblicato su LinkedIn un pos...
Un’indagine su forum e piattaforme online specializzate ha rivelato l’esistenza di un fiorente mercato nero di account finanziari europei. Un’entità denominata “ASGARD”, sta pubblicizzando ...
