Una falla di Chrome già sfruttata rende urgente verificare browser e sistemi coinvolti e installare gli aggiornamenti. Tra le novità di Chrome 157 e Firefox 160, resta fondamentale adottare la giusta prudenza.
Google ha confermato nel 2026 che la vulnerabilità CVE-2026-2441 di Chrome era già sfruttata in attacchi reali. Si tratta di un errore use-after-free nel componente CSSFontFeatureValuesMap di Chromium. La correzione è stata distribuita a febbraio per le versioni desktop 145.0.7632.75 e 145.0.7632.76 su Windows e macOS, e per la 144.0.7559.75 su Linux.
Per chi usa Chrome, il controllo da fare riguarda la versione installata, non soltanto quella indicata in un annuncio. Gli aggiornamenti di sicurezza vengono distribuiti progressivamente e possono variare in base al sistema operativo e al canale. Dal menu del browser si può verificare che Chrome cerchi l’aggiornamento e ne completi l’installazione. La CVE-2026-2441 è stata sfruttata attivamente: occorre quindi accertarsi di avere una versione successiva alla build corretta per il proprio sistema.
La falla di Chrome e i sistemi interessati
Un difetto use-after-free si verifica quando un programma tenta di accedere a un’area di memoria che è già stata liberata. Nel caso della CVE-2026-2441, Google ha confermato lo sfruttamento attivo. Questo tipo di bug può causare crash o corruzione dei dati e, in condizioni favorevoli, offrire a un attaccante un punto di partenza per un’azione più ampia. L’esito dipende dalle modalità di sfruttamento e dalle protezioni presenti sul dispositivo.
L’avviso di febbraio 2026 indica le build correttive per Chrome desktop: 145.0.7632.75 oppure 145.0.7632.76 su Windows e macOS, 144.0.7559.75 su Linux. Su dispositivi mobili il ciclo di distribuzione è distinto. Per Android e iOS bisogna controllare la disponibilità dell’aggiornamento nello store e leggere il numero installato nella schermata delle informazioni dell’app: la verifica della versione mobile si svolge quindi attraverso i rispettivi negozi e le informazioni dell’applicazione.
Per gli avvisi successivi, il riferimento è l’identificativo CVE insieme alle comunicazioni ufficiali dei produttori. Se una vulnerabilità entra nel catalogo CISA, l’ente statunitense per la sicurezza informatica offre un’ulteriore indicazione sul rischio noto. Sono riferimenti utili per seguire gli aggiornamenti relativi alla falla e alle versioni dei browser.
Come aggiornare e verificare Chrome
Su Windows, macOS e Linux, aprire il menu con i tre puntini e selezionare Guida > Informazioni su Google Chrome. La pagina avvia la ricerca degli aggiornamenti e, quando ne trova uno, procede con l’installazione. A quel punto bisogna riavviare il browser: la patch entra in funzione dopo la riapertura. Nella stessa schermata compare il numero completo della versione, da confrontare con la build prevista per il sistema operativo in uso.
Per Chrome su Android si passa da Google Play; su iPhone e iPad, invece, si usa l’App Store. Una volta installato l’aggiornamento, il numero di versione si trova nella sezione Informazioni dell’app. Se la nuova versione non è ancora visibile, si può ripetere il controllo più tardi, perché il rilascio può essere graduale. C’è anche un passaggio da non saltare: un browser lasciato aperto a lungo può aver scaricato la patch senza applicarla. Per completare la procedura serve riavviarlo.
Firefox 160 e Chrome 157: novità e prudenza
Le note di Firefox 151, pubblicate nel maggio 2026, descrivono la fusione di PDF, backup locali dei profili su GNU/Linux e protezioni antitracciamento rafforzate. Quelle di Chrome 150, datate luglio 2026, riportano numerose correzioni di sicurezza, senza vulnerabilità segnalate come già sfruttate. Si tratta delle note relative a rilasci precedenti.
Per le versioni più recenti, conviene aprire la schermata Informazioni del browser e consultare le note ufficiali della versione installata. Un aggiornamento può portare cambiamenti all’interfaccia, migliorare la compatibilità o includere correzioni di sicurezza. Il controllo concreto per Chrome è il numero della build: se il browser mostra almeno quella corretta per il sistema e il riavvio è stato completato, la patch per CVE-2026-2441 è installata. Con un numero inferiore, occorre aggiornare e riavviare prima di continuare a navigare. Per Firefox, si può installare la versione stabile proposta dal browser e consultare le relative note di sicurezza.
