Aggiornamento Chrome risolve vulnerabilità critica nel motore V8

Se usi Chrome sul tuo computer, aggiorna immediatamente il browser. Google ha distribuito una patch di emergenza per correggere una vulnerabilità ad alta severità nel motore V8, che gestisce il codice JavaScript. Questa falla era già sfruttata da attacchi reali, mettendo a rischio i tuoi dati e la sicurezza del dispositivo. L’aggiornamento è disponibile per Windows, macOS e Linux, e si installa automaticamente se hai attivo l’update automatico.

In questo articolo scoprirai tutto sull’aggiornamento Chrome 144, i rischi evitati e come verificare se sei protetto. Non perdiamo tempo: apri Chrome, vai su Aiuto > Informazioni su Google Chrome e clicca per aggiornare.[1][5]

Perché questo aggiornamento è essenziale per tutti

Chrome è il browser più utilizzato al mondo, con miliardi di utenti. Ogni mese Google rilascia aggiornamenti per migliorare prestazioni, stabilità e, soprattutto, sicurezza. Quello di gennaio 2026 è particolarmente critico perché include 10 correzioni di sicurezza, di cui alcune classificate come alte o critiche.[1]

La vulnerabilità principale colpisce il motore V8, responsabile dell’esecuzione del JavaScript nelle pagine web. Errori come out-of-bounds access (accesso fuori dai limiti di memoria) e use-after-free (uso di memoria liberata) potevano permettere ad attaccanti di eseguire codice malevolo sul tuo computer semplicemente visitando un sito infetto. Ricercatori esterni hanno segnalato queste falle tramite il programma bug bounty di Google, ricevendo premi fino a 8.000 euro.[1]

Non solo V8: l’update fixa problemi in Blink (motore di rendering), nel sottosistema Downloads, nel modulo Network e nel layer grafico ANGLE. Su Android, la versione 144.0.7559.76 allinea le correzioni desktop con miglioramenti di stabilità, contrastando malware e phishing.[1]

Cosa fare ora?

Apri Chrome e controlla gli aggiornamenti.
Riavvia il browser dopo l’installazione.
Abilita gli update automatici per evitare rischi futuri.

Questi passi semplici ti proteggono da exploit attivi, senza bisogno di conoscenze tecniche avanzate.[1][5]

Novità e miglioramenti in Chrome 144

Oltre alla sicurezza, Chrome 144 introduce funzionalità utili per l’utente quotidiano. Tra queste:

Evidenziazione nella pagina: seleziona e evidenzia testo con facilità.
Nuovo elemento di geolocalizzazione: API migliorate per app che usano la posizione.
API temporale: strumenti per sviluppatori che gestiscono date e orari con precisione.
Toggle per disattivare GenAI on-device: controlla l’intelligenza artificiale locale per privacy e prestazioni.[1][5]

Su piattaforme desktop, la distribuzione è progressiva per testare la stabilità. Su mobile, l’update via Google Play è rapido. Google sta ridefinendo il balance tra protezione, prestazioni e automazione intelligente.[1]

Per gli utenti Pixel, nota che gli aggiornamenti Android di gennaio 2026 (come BP4A.260105.004.E1) includono patch correlate, ma Chrome resta separato. Google ha riavviato la distribuzione dopo pause per fixare bug come problemi Bluetooth/Wi-Fi.[2][3][4]

Contesto sulla sicurezza browser

Le vulnerabilità in browser come Chrome sono tra le più sfruttate dai cybercriminali. Il motore V8, ottimizzato per velocità, è un target primario per catene di exploit. Google adotta una strategia “silent patching”: dettagli tecnici riservati fino al rollout completo, per limitare abusi.[1]

Altri produttori seguono: Samsung ha già patch per Galaxy S25. Il bollettino Android sicurezza gennaio 2026 copre falle come quella nel codec audio Dolby Digital Plus, corretta in parte da patch precedenti.[3]

Aggiornare Chrome non solo fixa bug, ma migliora prestazioni generali: rendering più fluido, download sicuri e rete ottimizzata.[1]

Consigli pratici per la sicurezza quotidiana

Usa sempre l’ultima versione: Chrome notifica automaticamente.
Evita siti sospetti: attiva protezioni anti-phishing.
Gestisci estensioni: disinstalla quelle inutili, potenziali vettori di attacco.
Monitora i log: in chrome://settings/help vedi lo stato update.

Questi accorgimenti riducono rischi del 90% secondo best practice di sicurezza.[1]

Dettagli sull’impatto reale

Exploit V8 hanno storicamente portato a zero-click attacks, dove basta caricare una pagina per infezione. La patch di gennaio previene scenari simili, protetta da ricercatori globali.[1]

Ora, passiamo ai dettagli tecnici.

Approfondimento tecnico

Dettagli sulle vulnerabilità corrette

Chrome 144 risolve 10 CVE (Common Vulnerabilities and Exposures), con enfasi su V8. Ecco un’analisi:

Componente	Tipo di vulnerabilità	Severità	Impatto potenziale
V8	Out-of-bounds access	Alta	Esecuzione codice arbitrario[1]
V8	Use-after-free	Critica	Crash o takeover memoria[1]
Blink	Gestione errata memoria	Media	Rendering corrotto[1]
Downloads	Buffer overflow	Alta	Iniezione malware[1]
Network	Parsing errato	Media	Leak dati[1]
ANGLE	Race condition	Bassa	Instabilità grafica[1]

Queste catene potevano concatenarsi in sandbox escape, permettendo accesso al sistema. Google usa Address Sanitizer e fuzzing per detection precoce.[1][5]

Meccanismi di exploit

In V8, un out-of-bounds access sfrutta array non bounded: array su array di size 10 causa overflow. Use-after-free libera oggetti ma li dereferenzia, creando dangling pointer per ROP (Return-Oriented Programming).[1]

Mitigazioni: Site Isolation, PartitionAlloc per memoria sicura, V8 Sandbox (da Chrome 137+).

Verifica e rollout

Desktop: chrome://version mostra 144.0.xxxx. Rollout graduale dal 13 gennaio 2026.[5]
Android: Play Store, versione 144.0.7559.76.[1]
Debug: chrome://flags per feature sperimentali, ma usa cautela.

Codice di esempio per test V8 (non malevolo):

// Test bounds check in V8
let arr = new Uint8Array(10);
try {
  arr[15] = 255; // Dovrebbe fallire
} catch (e) {
  console.log('V8 bounds check OK:', e.message);
}

Output atteso: errore bounds, confermando fix.[5]

Impatto su sviluppatori

Nuove API: Temporal API per timezone handling preciso. Geolocalizzazione migliorata con privacy signals. GenAI toggle: chrome://settings/ai disabilita on-device inference, riducendo CPU usage del 20-30%.[1][5]

Per contributor bug bounty: premi basati su severità (fino 8.000€ per high-impact).[1]