- Cosa può fare
- Visitando una pagina web costruita ad hoc, un attaccante può corrompere la memoria del browser e, in genere insieme ad altre falle, eseguire codice sul computer della vittima. Basta aprire la pagina, senza scaricare nulla.
- Cosa mette in pericolo
- Dati e password salvati nel browser, sessioni aperte (posta, gestionale, home banking) e il computer dell'utente, da cui l'attaccante può proseguire verso la rete aziendale.
- Chi è colpito
- Google Chrome (canale Stable desktop) per Windows, macOS e Linux, versioni precedenti alla 157.0.8103.50; canale Extended Stable precedente alla 156.0.8078.96. Possibili anche i browser basati su Chromium (es. Edge), che ricevono la correzione con i propri aggiornamenti.
Cosa fare
- Aggiornare Chrome alla versione 157.0.8103.50 (Windows/macOS: 157.0.8103.50 o .51; Linux: 157.0.8103.50) o successiva: menu ⋮ → Guida → Informazioni su Google Chrome, poi «Riavvia».
- Riavviare davvero il browser: l'aggiornamento scaricato non protegge finché Chrome non viene riavviato.
- Sui computer aziendali verificare con l'assistenza informatica che l'aggiornamento automatico non sia bloccato e che il parco macchine sia alla versione corretta.
- Aggiornare anche gli altri browser basati su Chromium (Edge, Brave, Opera) appena il produttore rilascia la correzione.
- Fino all'aggiornamento, evitare di aprire link da fonti non attendibili.