Il 70% dei bug critici di Chrome sono nella gestione della memoria.

Circa il 70% di tutti i gravi #bug di #sicurezza individuati su #Chrome, sono problemi di gestione della #memoria, hanno dichiarato gli ingegneri di #Google questa settimana.

La metà del 70% sono #vulnerabilità di tipo use-after-free, un tipo di problema di sicurezza che deriva da una gestione errata dei #puntatori (indirizzi) di memoria, lasciando le porte aperte agli aggressori per attaccare i #componenti interni del famoso #browser.

La percentuale è stata definita dopo che gli ingegneri di Google hanno analizzato 912 bug di sicurezza corretti su Chrome dal 2015, bug che avevano un livello di gravità “alto” o “#critico”.

Il numero è identico alle statistiche riportate in precedenza da #Microsoft in una #conferenza sulla sicurezza informatica di febbraio 2019.

#redhotcyber #cybersecurity #research #zeroday

https://www.zdnet.com/article/chrome-70-of-all-security-bugs-are-memory-safety-issues/

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Agostino Pellegrino

E’ un libero professionista, insegnante e perito di informatica Forense, Cyber Security ed Ethical Hacking e Network Management. Ha collaborato con importanti istituti di formazione a livello internazionale e ha esercitato teaching e tutorship in tecniche avanzate di Offensive Security per la NATO ottenendo importanti riconoscimenti dal Governo degli Stati Uniti. Il suo motto è “Studio. Sempre”.

Aree di competenza: Cybersecurity architecture, Threat intelligence, Digital forensics, Offensive security, Incident response & SOAR, Malware analysis, Compliance & frameworks

Articoli in evidenza

Cybercrime

Initial Access Broker (IaB): Sempre più una comodity nei mercati underground

Luca Stivali - 03/02/2026

Nel mondo dell’underground criminale, il lavoro si divide tra “professionisti”. C’è chi sviluppa ed esercisce il ransomware, c’è chi vende un accesso iniziale alle aziende e c’è chi sfrutta l’accesso iniziale per condurre attacchi informatici…

Cyber News

Microsoft Office sotto attacco: il bug da patchare per evitare spionaggio russo

Bajram Zeqiri - 03/02/2026

Negli ultimi giorni, APT28, noto gruppo di hacker legato alla Russia, ha intensificato gli attacchi sfruttando una vulnerabilità di Microsoft Office. La falla, catalogata come CVE‑2026‑21509, è stata resa pubblica da Microsoft pochi giorni prima…

Diritti

La governance dei flussi di dati tra Direttiva NIS 2 e responsabilità penale omissiva

Paolo Galdieri - 03/02/2026

Dopo aver analizzato nei precedenti contributi il perimetro dei reati informatici e i rischi legati alle manovre di difesa attiva, è necessario compiere un ultimo passo verso la comprensione della cybersecurity moderna ovvero il passaggio…

Cyber Italia

Formazione avanzata in OSINT: la Polizia Postale rafforza le indagini nel cyberspazio

Massimiliano Brolli - 03/02/2026

Si è concluso la scora settimana, presso la Scuola Allievi Agenti della Polizia di Stato di Vibo Valentia, il corso di formazione specialistica in OSINT – Open Source Intelligence, rivolto agli operatori della Polizia Postale.…

Cyber Italia

Aggiornamento attacco hacker della Sapienza. Il comunicato agli studenti dal prorettore

Redazione RHC - 02/02/2026

Poco fa, l’Università La Sapienza intorno alle 12:28 ha confermato di essere stata vittima di un attacco informatico che ha costretto al blocco temporaneo di tutti i sistemi digitali dell’ateneo. A darne informazione è il…