Chrome
Sicurezza di Chrome: zero-day, aggiornamenti del browser e segnalazioni di sfruttamento. Confronta i singoli avvisi e segui l’evoluzione della nostra copertura.
Ultimo articolo:
Articoli trovati 16
-
Chrome 156 corregge 353 difetti di sicurezza, tra cui sei bug critici di sicurezza della memoria
Chrome 156 sul canale stabile corregge 353 difetti, tra cui sei vulnerabilità critiche di memoria in CSS, Accessibility, Skia e WebRTC.
-
Chrome aggiunge avvisi sui comandi ClickFix per gli utenti di Enhanced Protection
Chrome avvisa con Enhanced Protection chi copia comandi ClickFix sospetti, valutati via Safe Browsing; Safari 27 frena il tracciamento identità.
-
Langflow, la command injection attira tentativi di sfruttamento: la versione 1.9.0 corregge la RCE
Vulnerabilità di command injection in Langflow prima della 1.9.0 consente RCE a utenti autenticati via MCP: tentativi osservati da Previdian, aggiornare.
-
Chrome 155 corregge 247 vulnerabilità, alcune critiche consentono di evadere dalla sandbox
Chrome desktop corregge 247 vulnerabilità: quattro critiche use-after-free, tre con esecuzione fuori sandbox, e 53 ad alta gravità in vari componenti.
-
Popolare ad blocker per Chrome accusato di raccogliere di nascosto dati di navigazione e conversazioni con l’IA
Poper Blocker, ad blocker Chrome con 2 milioni di utenti, accusato di raccogliere cronologia, screenshot e chat AI con ChatGPT, Claude e Gemini.
-
WeaselBiscuit trasforma gli import npm in un canale per sottrarre dati dalle estensioni di Chrome
13 pacchetti npm diffondono WeaselBiscuit, stealer che ruba dati delle estensioni Chrome su Windows, macOS e Linux, con keylogging e furto appunti.
-
Hacker legati alla Cina concatenano zero-day di Chrome e Windows per violare le ONG
Hacker cinesi UTA0560 e APT31 sfruttano tre zero-day di Chrome e Windows via spear-phishing per violare ONG con backdoor GRIMWEDGE e rubare credenziali.
-
BlueMoon Exploit Kit offre a quattro gruppi di cyberspionaggio una catena d’attacco condivisa da Chrome a Windows
BlueMoon concatena due vulnerabilità Chrome/V8 e una Windows per attacchi spear-phishing: quattro gruppi APT lo usano per spionaggio dal 28 agosto 2026.
-
Fortinet risolve vulnerabilità critiche di autenticazione in FortiMonitorOnSight e nell’estensione Chrome
Fortinet corregge 10 vulnerabilità, di cui 2 critiche in FortiMonitorOnSight e nell'estensione Chrome Privileged Access Agent.
-
Zero-day di Chrome V8 sfruttato in attacchi in corso: aggiornare subito alla versione 153
Google conferma zero-day V8 CVE-2026-87491 sfruttato in attacchi: aggiorna Chrome alla versione 153 per correggere scrittura oltre i limiti.
-
PEEP trasforma Chrome ed Edge in backdoor persistenti dopo la compromissione di un host
PEEP è un framework post-exploitation che trasforma Chrome ed Edge in backdoor: ruba cookie e credenziali, spia la navigazione ed esegue comandi.
-
Chrome, corretto il sesto zero-day del 2026: attacchi attivi contro il motore V8
Google corregge CVE-2026-85046, type confusion in V8 sfruttata in attacchi reali: aggiorna Chrome alle build 152.0.7977.82/83 per proteggerti.
Come vengono selezionati gli articoli
Gli articoli sono selezionati in base ai nomi espliciti delle entità o ai sinonimi revisionati nei titoli originali, negli ultimi 365 giorni. È una cronologia della nostra copertura, non una storia completa degli incidenti. Storie distinte non implicano una campagna di attacco comune. Consulta ogni articolo per fonti, versioni coinvolte e incertezze.