Google ha distribuito in questi giorni Chrome 154, un aggiornamento che porta con sé 108 correzioni di sicurezza. Secondo SecurityWeek e TechRepublic, tra queste ci sono 11 vulnerabilità classificate come critiche e altre 25 ad alto rischio, un numero decisamente sopra la media per una singola versione del browser.
Cosa c'è dietro le falle più gravi
Le vulnerabilità critiche riguardano soprattutto componenti grafici: buffer overflow nelle librerie ANGLE e in WebGL, scritture fuori dai limiti nei driver della GPU ed errori di tipo use-after-free in moduli come ServiceWorker e la gestione delle finestre. Sono il genere di difetti che, in teoria, permetterebbero a una pagina malevola di eseguire codice sul computer della vittima. Google non ha segnalato exploit attivi al momento del rilascio, ma il volume di correzioni rende comunque prioritario l'aggiornamento.
Aggiornamenti sempre più frequenti
La notizia arriva nello stesso mese in cui Chrome è passato a un ciclo di rilascio più rapido, con nuove versioni stabili ogni due settimane invece che ogni quattro. Google ha spiegato che l'obiettivo è distribuire più in fretta sia le novità sia le patch di sicurezza. Per chi usa il browser tutti i giorni significa anche vedere aggiornamenti più spesso: non è un problema, anzi è il segnale che il sistema funziona.
Come controllare la propria versione
Su computer, l'aggiornamento arriva da solo ma richiede di chiudere e riaprire il browser per essere applicato: basta andare nel menu con i tre puntini, poi Guida e Informazioni su Google Chrome, dove compare anche il numero di versione installata. La stessa procedura vale su smartphone Android e iPhone, aggiornando dal Play Store o dall'App Store. Chi tiene aperte decine di schede per settimane, un'abitudine comune, è proprio la categoria di utenti che rimanda più a lungo l'installazione delle patch: un riavvio ogni tanto costa poco e chiude la porta a buona parte dei rischi.