Il nuovo ritmo quindicinale di Chrome si apre con un'emergenza
Ieri scrivevamo che Chrome era passato a un ciclo di rilascio di due settimane e che l'intervallo fra la scrittura di una correzione e il suo arrivo sul vostro portatile è di fatto un'impostazione di sicurezza. Chrome 153, la prima versione con il nuovo orologio, lo dimostra meglio di quanto abbiamo fatto noi. È uscito con 230 correzioni di sicurezza, e una di queste era già sfruttata.
CVE-2026-87491 è una scrittura fuori dai limiti in V8, il motore che esegue il JavaScript di ogni pagina che aprite. Le parole di Google sono la solita formula prudente: l'azienda "è a conoscenza dell'esistenza di un exploit per CVE-2026-87491 in circolazione". La falla è classificata media, il che suona rassicurante e riflette soprattutto il fatto che resta dentro la sandbox di Chrome invece di finire direttamente sul PC. Gli attacchi veri concatenano più passaggi per uscire dalle sandbox, quindi trattatela comunque come urgente. Jihyeon Jeong, tirocinante di ricerca al Compsec Lab della Seoul National University, l'ha segnalata il 6 agosto e ha ricevuto un premio di 2.500 dollari.
È il totale progressivo a meritare attenzione. Sette falle di Chrome sono state sfruttate prima che esistesse una correzione nel 2026, e questa è la seconda in cinque giorni: CVE-2026-85046, un altro baco di V8, è finita nella lista delle falle attivamente sfruttate della CISA il 4 settembre. Edge, Brave, Opera e Vivaldi poggiano sullo stesso codice e ricevono la stessa correzione secondo i propri tempi, quindi non è un motivo per cambiare browser.
La versione che vi serve è 153.0.8010.36 su Windows e .37 su Mac. Chrome la scarica in silenzio e poi aspetta un riavvio, ed è proprio il passaggio che la gente salta: una finestra aperta dalla settimana scorsa esegue il codice della settimana scorsa. Menu, poi Guida, poi Informazioni su Google Chrome mostra il vostro numero e forza il controllo. Lo strumento di aggiornamento delle app di Tendvane legge i programmi installati tramite winget, il gestore di pacchetti incluso in Windows, ed elenca quelli rimasti indietro: una rete di sicurezza utile per il browser che non chiudete mai.