Google ha corretto la vulnerabilità zero-day CVE-2026-85046 di Chrome, già sfruttata in attacchi reali, anche nella versione per Android. La falla riguarda il motore JavaScript V8 ed è classificata con severità High. Se usi Chrome su Windows, macOS, Linux o Android, il controllo dell’aggiornamento va fatto subito.
Aggiornamento del 6 settembre 2026: Chrome 152.0.7977.82 è in distribuzione su Android e Google specifica che la release mobile contiene le stesse correzioni di sicurezza della corrispondente versione desktop, salvo indicazioni diverse. Per Windows e macOS le build corrette sono 152.0.7977.82/.83, mentre su Linux il riferimento è 152.0.7977.82.
Quali versioni di Chrome correggono CVE-2026-85046
Google ha pubblicato le versioni corrette nel canale Stable e ha poi distribuito la release corrispondente su Android. Il riferimento ufficiale è il registro Chrome Releases di settembre 2026.
| Sistema | Versione corretta | Cosa fare |
|---|---|---|
| Windows | 152.0.7977.82 o 152.0.7977.83 | Apri Informazioni su Google Chrome e riavvia |
| macOS | 152.0.7977.82 o 152.0.7977.83 | Apri Informazioni su Google Chrome e riavvia |
| Linux | 152.0.7977.82 | Aggiorna Chrome tramite il canale disponibile |
| Android | 152.0.7977.82 | Aggiorna Chrome dal Google Play Store |
La distribuzione è progressiva, quindi la build può comparire in momenti differenti sui vari dispositivi. Se l’aggiornamento non è ancora visibile, ricontrolla nelle ore successive. Non installare APK provenienti da siti sconosciuti per anticipare il rollout.
CISA ha inserito la falla tra quelle sfruttate
Il 4 settembre 2026 la Cybersecurity and Infrastructure Security Agency ha inserito CVE-2026-85046 nel Known Exploited Vulnerabilities Catalog. L’inserimento nel KEV indica che lo sfruttamento della vulnerabilità è stato osservato e rende la patch prioritaria.
Google aveva già confermato l’esistenza di un exploit in circolazione. Il dato operativo è quindi semplice: se Chrome è ancora su una versione precedente a quella corretta, l’aggiornamento non va rimandato.
Come aggiornare Chrome su PC e Mac
- Apri Chrome.
- Premi il menu con i tre puntini.
- Vai su Guida > Informazioni su Google Chrome.
- Attendi il controllo automatico.
- Installa l’aggiornamento proposto.
- Premi Riavvia per completare l’installazione.
Il riavvio del browser è importante perché carica la nuova versione. Prima di farlo salva eventuali moduli o attività non ancora inviate.
Come aggiornare Chrome su Android
- Apri il Google Play Store.
- Cerca Google Chrome oppure apri la sezione dedicata agli aggiornamenti delle app.
- Premi Aggiorna se disponibile.
- Riapri Chrome e controlla che l’installazione sia stata completata.
Se il Play Store mostra soltanto il pulsante Apri, la release potrebbe non essere ancora arrivata sul tuo dispositivo. Google distribuisce gli aggiornamenti gradualmente e non è necessario forzare l’installazione con pacchetti scaricati da fonti non ufficiali.
Che cos’è CVE-2026-85046
CVE-2026-85046 è una vulnerabilità di tipo type confusion nel motore V8, il componente di Chrome che esegue JavaScript e WebAssembly. Una type confusion può verificarsi quando il software tratta un oggetto come se appartenesse a un tipo diverso da quello reale, creando condizioni che possono essere sfruttate per manipolare la memoria.
Il dettaglio più importante per l’utente non è la tecnica interna. La falla è già stata sfruttata nel mondo reale, quindi mantenere il browser aggiornato è la misura principale per ridurre l’esposizione.
Basta evitare siti sospetti?
No. La misura principale è installare la versione corretta del browser. Evitare link, allegati e pagine sospette resta utile, ma non sostituisce una patch disponibile per una vulnerabilità già sfruttata.
Non servono estensioni che promettono di proteggere dalla singola CVE. Un’estensione non corregge V8 e può aggiungere ulteriore superficie di attacco se proviene da fonti non affidabili.
Se Chrome non si aggiorna
Su desktop, se la pagina Informazioni su Chrome non propone la build corretta, riavvia il browser e il computer, poi controlla di nuovo. In ambienti aziendali la distribuzione può essere gestita centralmente dall’amministratore.
Su alcuni sistemi vecchi il problema può essere il supporto del sistema operativo. Abbiamo spiegato separatamente cosa fare quando Chrome non si aggiorna più su macOS Monterey. Reinstallare il browser non risolve un limite di compatibilità del sistema.
E su iPhone e iPad?
La release Android è esplicitamente collegata alle correzioni di sicurezza della corrispondente versione desktop. Non bisogna applicare automaticamente lo stesso numero di build a Chrome per iOS, che segue il ciclo di distribuzione dell’App Store e usa l’infrastruttura WebKit prevista dalla piattaforma Apple.
Su iPhone e iPad la regola resta aggiornare Chrome e iOS tramite i canali ufficiali disponibili sul dispositivo.
Edge, Brave, Opera e altri browser Chromium
V8 fa parte dell’ecosistema Chromium e diversi browser usano Chromium come base. Questo non significa che tutti adottino lo stesso numero di versione nello stesso momento. Controlla l’aggiornamento del browser che usi e installa la release più recente proposta dal produttore.
Perché l’aggiornamento è prioritario
CVE-2026-85046 merita attenzione per tre motivi: Google ha confermato lo sfruttamento nel mondo reale, CISA l’ha inserita nel catalogo KEV e la correzione è ora disponibile anche su Chrome per Android.
Il controllo richiede pochi secondi. Verifica la versione su ogni computer e aggiorna Chrome dal Play Store sui dispositivi Android. Se gestisci più dispositivi, controllali separatamente perché la presenza della versione corretta su uno non garantisce che gli altri abbiano già ricevuto la patch.
Entra nella conversazione
Condividi il tuo punto di vista: non serve creare un account. I contributi restano soggetti alla moderazione editoriale.