Chrome ha corretto due falle che permettevano a una pagina web di uscire dal browser

Probabilmente Chrome si è aggiornato da solo martedì notte. Probabilmente. Questa è la parte scomoda di un browser che applica le patch silenziosamente in background: di solito funziona, e quando non funziona, nulla ve lo dice.

Google ha distribuito la versione 151.0.7922.169 per Windows e Mac il 18 agosto, chiudendo 15 falle di sicurezza. Due hanno una valutazione critica, etichetta che Chrome assegna con parsimonia. CVE-2026-76034 è un buffer overflow in WebGL, il componente che disegna la grafica 3D nella pagina; CVE-2026-76036 è un bug della stessa categoria in Dawn, che svolge lo stesso compito per il più recente standard WebGPU. Entrambe permettono a una pagina malevola di eseguire codice al di fuori della sandbox di Chrome.

La sandbox è il muro che impedisce a una scheda sospetta di toccare il resto del computer. Una volta superato quel muro, una pagina web smette di comportarsi come una pagina web: può leggere i vostri file, installare software e sopravvivere anche dopo che chiudete il browser. Ecco perché quelle due hanno ricevuto l'etichetta critica e le altre tredici no. Non ci sono segnali che qualcuno le stia già sfruttando; entrambe sono state segnalate dai ricercatori interni di Google il 15 luglio.

Il controllo richiede dieci secondi. Menu a tre puntini, Guida, Informazioni su Google Chrome. Aprendo quella pagina, Chrome va a cercare un aggiornamento, e se ce n'è uno disponibile vedrete un pulsante Riavvia. Premetelo: una patch scaricata non fa nulla finché il browser non viene riavviato, e un Chrome aperto dall'inizio del mese sta ancora eseguendo il vecchio codice. Edge, Brave, Opera e Vivaldi condividono lo stesso motore e vanno aggiornati separatamente.

Lo strumento di aggiornamento app di Tendvane usa winget per aggiornare i programmi installati in un solo passaggio, il che aiuta soprattutto con quelli che non hanno alcun sistema di aggiornamento automatico.