Vulnerabilità · 5 ore fa
Google ha rilasciato Chrome 154 per il canale stabile con 108 correzioni di sicurezza, tra cui 11 vulnerabilità critiche e 25 ad alta gravità. Non c’è indicazione di sfruttamento attivo; la notizia è il volume delle falle, non un singolo zero-day.
Le criticità riguardano soprattutto memory safety e memory corruption nei percorsi centrali del browser, inclusi rendering, GPU e componenti che gestiscono contenuti e autorizzazioni. In pratica, un ritardo nel rilascio lascia aperta una superficie ampia per crash, corruzione di memoria e possibili abusi di autorizzazione.
La versione corretta è 154.0.8037.57/.58 per Windows e macOS, e 154.0.8037.57 per Linux. Per chi gestisce Chrome su flotta aziendale, resta un normale evento di patching, ma con priorità alta perché concentra molte correzioni in un solo ciclo.
2 fonti che coprono questa storia
Chrome, Firefox Updates Patch Over 100 Vulnerabilities
Some of the flaws could allow remote attackers to execute arbitrary code or escape the browser sandbox.
Risolte vulnerabilità in Google Chrome
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 32 nuove vulnerabilità di sicurezza, di cui 6 con gravità “critica” e 11 con gravità “alta”.
Risolte vulnerabilità in Google Chrome
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 108 nuove vulnerabilità di sicurezza, di cui 11 con gravità “critica” e 25 con gravità “alta”.
Chrome 154 Patches 108 Vulnerabilities
The browser update resolves several critical-severity memory safety and memory corruption flaws.
Part of the PlainSec briefing for 2026-09-30