Redazione RHC : 19 Aprile 2023 17:46
Google ha rilasciato un altro aggiornamento di sicurezza per il browser Chrome che corregge la seconda vulnerabilità zero-day sfruttata dai malintenzionati del 2023.
La nuova versione 112.0.5615.137 corregge un totale di ben otto vulnerabilità. La versione è disponibile solo per utenti Windows e Mac, anche se per la versione Linux occorrerà ancora aspettare.
Nel suo bollettino di sicurezza, Big G ha riportato quanto segue “Google è a conoscenza dell’esistenza di un exploit per CVE-2023-2136”, pertanto è presente un exploit che sfrutta questa falla abusando del browser Chorme.
Prompt Engineering & Sicurezza: diventa l’esperto che guida l’AIVuoi dominare l’AI generativa e usarla in modo sicuro e professionale? Con il Corso Prompt Engineering: dalle basi alla cybersecurity, guidato da Luca Vinciguerra, data scientist ed esperto di sicurezza informatica, impari a creare prompt efficaci, ottimizzare i modelli linguistici e difenderti dai rischi legati all’intelligenza artificiale. Un percorso pratico e subito spendibile per distinguerti nel mondo del lavoro. Non restare indietro: investi oggi nelle tue competenze e porta il tuo profilo professionale a un nuovo livello. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Per avviare manualmente la procedura di aggiornamento di Chrome all’ultima versione che risolve il problema di sicurezza sfruttato attivamente, vai al menu delle impostazioni di Chrome (angolo in alto a destra) e seleziona Guida → Informazioni su Google Chrome.
In caso contrario, gli aggiornamenti vengono installati al successivo avvio del browser senza richiedere l’intervento dell’utente. Per completare l’aggiornamento è necessario riavviare l’applicazione.
Il CVE-2023-2136 è una vulnerabilità di integer overflow ad alta gravità in Skia, una libreria grafica 2D multipiattaforma open source di proprietà di Google scritta in C++. Skia fornisce a Chrome un set di API per il rendering di grafica, testo, forme, immagini e animazioni ed è considerato un componente chiave della pipeline di rendering del browser.
Un “integer overflow” è un errore di programmazione che si verifica quando il valore di un numero intero (integer) supera la capacità di archiviazione del tipo di dato utilizzato per rappresentarlo. Questo problema si verifica spesso in applicazioni che operano con numeri molto grandi o che eseguono operazioni matematiche complesse.
Ad esempio, se una variabile è di tipo integer a 32 bit, può contenere valori compresi tra -2.147.483.648 e 2.147.483.647. Se si tenta di assegnare alla variabile un valore maggiore di 2.147.483.647, si verifica un integer overflow e il valore viene corrotto.
L’integer overflow può causare diversi problemi, come il malfunzionamento dell’applicazione, la perdita di dati o la compromissione della sicurezza.
Nel contesto di Skia, potrebbe portare ad un rendering errato, danneggiamento della memoria ed esecuzione di codice arbitrario che porta all’accesso non autorizzato al sistema.
La vulnerabilità è stata segnalata da Clément Lecigne del Threat Analysis Group (TAG) di Google all’inizio di questo mese.
RedazioneShinyHunters è un gruppo noto per il coinvolgimento in diversi attacchi informatici di alto profilo. Formatosi intorno al 2020, il gruppo ha guadagnato notorietà attraverso una serie di attacchi mir...
La notizia è semplice, la tecnologia no. Chat Control (CSAR) nasce per scovare CSAM e dinamiche di grooming dentro le piattaforme di messaggistica. La versione “modernizzata” rinuncia alla backdo...
A cura di Luca Stivali e Olivia Terragni. L’11 settembre 2025 è esploso mediaticamente, in modo massivo e massiccio, quello che può essere definito il più grande leak mai subito dal Great Fir...
Una violazione di dati senza precedenti ha colpito il Great Firewall of China (GFW), con oltre 500 GB di materiale riservato che è stato sottratto e reso pubblico in rete. Tra le informazioni comprom...
Negli ultimi anni le truffe online hanno assunto forme sempre più sofisticate, sfruttando non solo tecniche di ingegneria sociale, ma anche la fiducia che milioni di persone ripongono in figure relig...
