Chrome CVE-2026-125350: aggiorna e verifica la versione sicura

Google ha corretto Chrome CVE-2026-125350, una vulnerabilità per cui conferma l’esistenza di un exploit già utilizzato attivamente. Per proteggerti, apri le informazioni di Google Chrome, installa l’aggiornamento del 9 novembre 2026, riavvia il browser e controlla la versione installata. La soluzione non richiede di cancellare cronologia, password o preferiti.

La correzione riguarda Chrome Stable per Windows, macOS, Linux e Android; per il canale Extended Stable su desktop cambia il numero della versione. Il rilascio avviene gradualmente: una patch annunciata non è necessariamente già disponibile su ogni dispositivo.

Quali versioni Chrome correggono CVE-2026-125350?

Le versioni desktop sono elencate nel bollettino Chrome Stable del 9 novembre; Google conferma anche la CVE e l’exploit attivo. Per Android, il bollettino ufficiale Android indica la release 157.0.8103.50 e precisa che include le correzioni di sicurezza delle corrispondenti versioni desktop, salvo eccezioni dichiarate.

Come aggiornare Chrome su Windows, Mac e Linux

1. Apri Chrome e seleziona il menu con i tre puntini.
2. Vai in Guida > Informazioni su Google Chrome.
3. Attendi che Chrome verifichi la presenza di aggiornamenti.
4. Se viene richiesto, premi Riavvia.
5. Torna alla schermata Informazioni e confronta la versione con la tabella precedente, tenendo conto del canale utilizzato.

Controllare la versione dopo il riavvio è importante: il semplice download non prova che tutti i processi del browser stiano usando la nuova build. Su computer aziendali gli aggiornamenti possono dipendere dai criteri dell’amministratore.

Come aggiornare Chrome su Android

1. Apri il Google Play Store.
2. Cerca Google Chrome.
3. Se compare Aggiorna, installa la nuova versione.
4. Apri Chrome e verifica la versione nelle informazioni dell’app o nelle impostazioni del dispositivo.

Google specifica che Chrome 157 per Android sarà distribuito nei giorni successivi al 9 novembre. Se il pulsante Aggiorna non compare, non significa necessariamente che il telefono non riceverà la patch. Evita APK non ufficiali e ripeti il controllo dal Play Store.

Che cosa significa la vulnerabilità use-after-free in XML?

Google classifica CVE-2026-125350 come vulnerabilità di gravità alta di tipo use-after-free nel componente XML. È una categoria di errore nella gestione della memoria: il software può tentare di utilizzare una porzione di memoria dopo che è stata liberata.

Il bollettino dice che Google è a conoscenza di un exploit esistente e utilizzato nel mondo reale. Non dice che tutti gli utenti siano stati colpiti, né fornisce una stima pubblica delle installazioni compromesse. Non si deve dedurre un’infezione dalla sola presenza di una versione precedente.

Chrome non trova la patch: quali verifiche fare?

Le cause da distinguere sono il rilascio graduale, il canale del browser, il sistema operativo non supportato e le restrizioni dei dispositivi gestiti. Controlla prima il numero di build nella schermata Informazioni. Se Chrome è gestito da un’azienda, segnala il bollettino al reparto IT prima di modificare i criteri di aggiornamento.

Se il browser non si aggiorna perché usi un Mac con una versione del sistema non supportata, consulta la nostra guida agli aggiornamenti Chrome su macOS Monterey. Per capire il contesto delle patch precedenti, trovi anche l’analisi di Chrome 155 e delle sue correzioni di sicurezza. Queste guide trattano versioni diverse: non sostituiscono il bollettino del 9 novembre.

Aggiornare Chrome elimina eventuali malware?

No, non automaticamente. La patch corregge il software vulnerabile, ma non garantisce la rimozione di un’eventuale infezione precedente. Se osservi estensioni sconosciute, accessi anomali o comportamenti sospetti, controlla separatamente le estensioni, gli account e gli strumenti di sicurezza del sistema. Non attribuire ogni rallentamento alla CVE.

Il controllo finale da fare oggi

Apri le informazioni del browser, verifica la disponibilità dell’aggiornamento ufficiale, riavvia e ricontrolla la build. Su Android attendi l’arrivo della release tramite Google Play. Per la Stable desktop, la famiglia di riferimento è 157.0.8103.50/.51 su Windows e macOS e 157.0.8103.50 su Linux; per Extended Stable su Windows/macOS è 156.0.8078.96. Verifica sempre il canale effettivo prima di confrontare i numeri.