{"id":4649,"date":"2023-11-30T14:41:45","date_gmt":"2023-11-30T12:41:45","guid":{"rendered":"https:\/\/www.techxplore.it\/?p=4649"},"modified":"2023-11-30T14:41:45","modified_gmt":"2023-11-30T12:41:45","slug":"chrome-google-rilascia-aggiornamento-di-emergenza-per-risolvere-grave-falla-zero-day","status":"publish","type":"post","link":"https:\/\/www.smartertech.it\/home\/chrome-google-rilascia-aggiornamento-di-emergenza-per-risolvere-grave-falla-zero-day\/","title":{"rendered":"Chrome: Google rilascia Aggiornamento di Emergenza per Risolvere Grave Falla Zero-Day"},"content":{"rendered":"\n

Chrome, rilasciato aggiornamento di emergenza<\/em><\/h2>\n\n\n\n

In una mossa rapida e decisiva, Google <\/a>ha recentemente annunciato un aggiornamento di emergenza destinato a colmare una vulnerabilit\u00e0 critica nel suo rinomato browser, Chrome. Identificata come CVE-2023-6345, questa falla zero-day \u00e8 stata classificata come ad alto impatto, segnando la sesta vulnerabilit\u00e0 segnalata dall’inizio del 2023. Il 24 novembre, i ricercatori del Threat Analysis Group di Google hanno rivelato la scoperta di questa vulnerabilit\u00e0, sottolineando il suo potenziale rischio, in quanto consentiva l’esecuzione di codice da remoto.<\/p>\n\n\n\n

\"Chrome:
Chrome: Google rilascia Aggiornamento di Emergenza per Risolvere Grave Falla Zero-Day<\/figcaption><\/figure>\n\n\n\n

Risposta Istantanea e Disponibilit\u00e0 per Tutte le Piattaforme<\/strong><\/h2>\n\n\n\n

L’azienda ha prontamente messo a disposizione degli utenti di Windows<\/a>, Mac e Linux l’aggiornamento correttivo, che \u00e8 gi\u00e0 disponibile per il download e l’installazione. Questo intervento mirato \u00e8 stato progettato per risolvere un bug particolarmente delicato che coinvolge un overflow di numeri interi all’interno della libreria grafica open source Skia. Va notato che questa libreria \u00e8 utilizzata non solo da Chrome ma anche da diverse altre applicazioni software. La gravit\u00e0 del bug stava nel potenziale provocare arresti anomali del browser o, ancor pi\u00f9 allarmante, consentire l’esecuzione di codice arbitrario da parte di hacker, mettendo a rischio la sicurezza degli utenti.<\/p>\n\n\n\n

Sotto la Lente: Il Bug e la sua Correzion<\/strong>e<\/h2>\n\n\n\n

Il bug di overflow di numeri interi all’interno di Skia <\/a>ha sollevato preoccupazioni significative, considerando la sua portata e la possibilit\u00e0 di essere sfruttato in attacchi informatici mirati. L’aggiornamento di emergenza \u00e8 stato progettato per affrontare questa specifica vulnerabilit\u00e0, fornendo una soluzione tempestiva e incisiva. Questo dimostra l’attenzione costante di Google nel garantire la sicurezza degli utenti, evidenziando la prontezza nel risolvere le criticit\u00e0 che possono emergere nel contesto sempre mutevole della sicurezza informatica.<\/p>\n\n\n\n

Dettagli dell’Aggiornamento<\/strong><\/h2>\n\n\n\n

L’aggiornamento \u00e8 stato rilasciato nel canale stabile di distribuzione, e Chrome pu\u00f2 verificare e installare automaticamente gli update al successivo riavvio dopo il download. Tuttavia, l’azienda ha sottolineato che il processo di roll-out potrebbe richiedere giorni o settimane per essere completato. Inoltre, Google ha deciso di limitare l’accesso ai dettagli tecnici della falla. Questa misura mira a dare il tempo alla maggior parte degli utenti di aggiornare i loro browser, riducendo cos\u00ec il rischio che gli hacker sviluppino exploit basati sulle informazioni eventualmente divulgate.<\/p>\n\n\n\n

Storico delle Falle Critiche di Chrome<\/strong><\/h2>\n\n\n\n

L’impegno di Google nella gestione delle vulnerabilit\u00e0 zero-day nel corso del 2023 si \u00e8 ulteriormente evidenziato con l’ultimo aggiornamento di emergenza per Chrome. Questa recente azione rappresenta il terzo intervento dell’azienda nel corso dell’anno per affrontare gravi vulnerabilit\u00e0 di sicurezza.<\/p>\n\n\n\n

Gi\u00e0 nel mese di settembre, Google aveva reagito prontamente, risolvendo con successo due falle critiche (CVE-2023-5217 e CVE-2023-4863). Questi interventi preventivi hanno contribuito a mitigare il rischio di attacchi informatici mirati, portando il totale delle vulnerabilit\u00e0 corrette nel 2023 a sei.<\/p>\n\n\n\n

Tra le precedenti sfide affrontate da Google, spicca il bug CVE-2023-4762, inizialmente classificato come zero-day e reso noto solo dopo la sua correzione. Per garantire la sicurezza degli utenti, si consiglia vivamente di verificare se l’installazione di Chrome \u00e8 stata aggiornata con la pi\u00f9 recente patch di sicurezza. Su piattaforma Windows, la correzione \u00e8 stata implementata a partire dalla release 119.0.6045.199\/.200 o versioni successive, mentre su Mac e Linux \u00e8 stata inclusa nella versione 119.0.6045.199.<\/p>\n\n\n\n

In conclusione, la costante attenzione di Google alla sicurezza del browser sottolinea l’inequivocabile impegno dell’azienda nel proteggere gli utenti da potenziali minacce online. La prontezza nel fronteggiare e risolvere vulnerabilit\u00e0 critiche evidenzia, una volta di pi\u00f9, l’importanza di mantenere sempre aggiornato il software per garantire un’esperienza online sicura e priva di rischi. La tempestivit\u00e0 di tali azioni non solo rafforza la fiducia degli utenti, ma si pone come fondamentale elemento nella salvaguardia della sicurezza digitale nell’era odierna.<\/p>\n","protected":false},"excerpt":{"rendered":"

Chrome, rilasciato aggiornamento di emergenza In una mossa rapida e decisiva, Google ha recentemente annunciato un aggiornamento di<\/p>\n","protected":false},"author":1,"featured_media":4650,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[15,59,86],"tags":[],"class_list":["post-4649","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet","category-navigare-su-internet","category-google-chrome"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t