back to top

Chrome ed Edge vanno aggiornati subito. Grave falla nel motore V8 di Javascript

A fronte della pubblicazione di un rapporto di sicurezza relativo alla vulnerabilità chiamata "CVE-2022-1096: Type Confusion in V8", Microsoft e Google hanno invitato gli utilizzatori dei loro browser, rispettivamente Edge e Chrome, ad effettuare con urgenza un aggiornamento di sicurezza onde evitare di finire vittima di attacchi informatici che potrebbero sfruttare la nuova vulnerabilità per compromettere la stabilità e la sicurezza dei device delle vittime.

Per chi non lo sapesse, V8 è un motore Javascript utilizzato in Chromium, motore di rendering utilizzato da entrambi i browser. "CVE-2022-1096: Type Confusion in V8" fa riferimento ad un bug di codifica durante il quale il browser viene forzatamente indotto a considerare un input di tipo diverso rispetto a quello atteso (da qui la "confuzione"), generando una serie di errori logici che potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario all’interno dell’applicazione stessa.

Pubblicitร 

I tecnici di Google non hanno reso noto ulteriori dettagli circa le possibili violazioni di sicurezza ne tantomeno sono state rilasciate informazioni circa l’effettivo sfruttamento della falla da parte di malintenzionati. L’unica cosa certa è che si tratta di un problema di gravità elevata.

L’aggiornamento dei due browser dovrebbe avvenire in modo automatico, tuttavia è bene verificare manualmente di aver installato la versione più recente del browser. Il fix di questo exploit è stato distribuito con l’aggiornamento 99.0.4844.84 di Chrome per Windows, Mac e Linux e 99.0.4844.88 per Android. Per quanto riguarda Edge la versione "sicura" è la 99.0.1150.55.

Iscriviti a Google News Per restare sempre aggiornato seguici su Google News! Seguici
Pubblicitร 
Massimiliano Bossi
Massimiliano Bossi
Stregato dalla rete sin dai tempi delle BBS e dei modem a 2.400 baud, ho avuto la fortuna di poter trasformare la mia passione in un lavoro (nonostante una Laurea in Giurisprudenza). Adoro scrivere codice e mi occupo quotidianamente di comunicazione, design e nuovi media digitali. Orgogliosamente "nerd" sono il fondatore di MRW.it (per il quale ho scritto centinaia di articoli) e di una nota Web-Agency (dove seguo in prima persona progetti digitali per numerosi clienti sia in Italia che all'estero).

Leggi anche...

Opera Neon: il browser web diventa un Agente AI

Opera ha annunciato il lancio di Opera Neon, il...

Google: Chrome รจ ora piรน veloce che mai

Google continua a investire sulle prestazioni di Chrome e...

Chrome: nuova funzionalitร  per gestire le credenziali

Durante la conferenza Google I/O di quest'anno il team...

Gemini arriva su Chrome per Windows e macOS

Google porta Gemini e Gemini Live su Chrome per...

Google porta Gemini su Chrome in Windows

Google ha confermato che l'intelligenza artificiale di Gemini arriverร ...

E se Perplexityย comprasse Chorme da Google?

Dmitry Shevelenko, il Chief Business Officer di Perplexity, รจ...
Pubblicitร