Nuovo aggiornamento urgente per Google Chrome su computer. Con la build 157.0.8103.50 (su Windows e Mac anche .51), pubblicata lunedì 9 novembre, Google chiude nove vulnerabilità. Una di queste, identificata come CVE-2026-125350, è già oggetto di attacchi: nel bollettino ufficiale l'azienda scrive di essere a conoscenza di un exploit "in the wild", cioè in uso fuori dai laboratori. In questi casi la regola è semplice: installare la patch senza aspettare.
Quali versioni contengono la correzione?
| Sistema | Versione da avere |
|---|---|
| Windows | 157.0.8103.50 o .51 |
| macOS | 157.0.8103.50 o .51 |
| Linux | 157.0.8103.50 |
La distribuzione è graduale e, secondo Google, richiederà giorni o settimane. Molti PC quindi non hanno ancora ricevuto l'aggiornamento in automatico: meglio avviarlo a mano, come spiegato più sotto.
Che cosa sappiamo della falla sfruttata
CVE-2026-125350 è classificata di gravità alta ed è un errore di tipo use after free nel componente che elabora i documenti XML. In termini semplici, il programma continua a usare una porzione di memoria dopo averla già liberata; difetti di questo tipo possono portare a blocchi del browser e, nei casi peggiori, all'esecuzione di codice. La segnalazione è arrivata il 6 novembre da un ricercatore rimasto anonimo: Google ha quindi rilasciato la correzione in appena tre giorni.
Per la falla non è stato pubblicato un punteggio CVSS. Google non ha detto chi stia sfruttando il bug, contro quali obiettivi né in che modo, e come di consueto tiene riservati i dettagli tecnici finché la maggior parte degli utenti non avrà aggiornato. Per la stessa ragione non riportiamo informazioni sul funzionamento dell'attacco.
Le altre otto correzioni
Accanto alla zero-day ci sono altre sei falle di gravità alta e due di gravità media. Cinque delle sei "alte" sono state trovate dai team interni di Google: riguardano WebGL, il file system, il compositing delle pagine, la GPU e il motore JavaScript V8. La sesta è un secondo use after free in XML (CVE-2026-125346), segnalato a ottobre dal ricercatore Arni Hardarson di Neonix Security. Le due falle medie toccano ancora la parte grafica (GPU). Per nessuna di queste otto Google parla di sfruttamento attivo.
Come aggiornare Chrome adesso
- Aprire il menu con i tre puntini in alto a destra.
- Andare su Guida > Informazioni su Google Chrome (oppure digitare
chrome://settings/helpnella barra degli indirizzi). - Attendere il download e cliccare Riavvia: senza riavvio la patch non è attiva.
- Verificare che compaia 157.0.8103.50 o un numero superiore.
Le schede aperte vengono ripristinate dopo il riavvio. Nei computer aziendali gestiti, i tempi dipendono dalle policy impostate dal reparto IT, che in un caso come questo farebbe bene ad anticipare la distribuzione.
E gli altri browser basati su Chromium?
Microsoft Edge, Brave, Opera e Vivaldi condividono gran parte del codice di Chrome. Di solito ricevono la stessa correzione con un proprio aggiornamento, qualche giorno dopo Google. Chi li usa può controllare la pagina "Informazioni" nelle impostazioni del browser e installare la nuova versione appena disponibile.
Un 2026 pesante per Chrome
Secondo il conteggio di The Hacker News, CVE-2026-125350 è l'ottava zero-day di Chrome sfruttata attivamente e corretta da Google dall'inizio dell'anno. La prima della serie era stata CVE-2026-2441, l'ultima prima di questa CVE-2026-87491: in media quasi una al mese. Il ritmo è diverso da quello dell'aggiornamento di fine settembre, quando Chrome 154 aveva chiuso 32 falle senza alcun attacco noto: questa volta il rischio è concreto fin da subito.
Domande frequenti
Come si capisce se Chrome è già protetto?
Digitando chrome://settings/help: se la versione è 157.0.8103.50 o successiva e il browser è stato riavviato, la correzione è attiva.
Chi viene colpito dagli attacchi?
Google non lo ha comunicato. Non sapendo quanto siano mirati, è prudente che tutti aggiornino.
Riguarda anche Chrome su Android e iPhone?
Il bollettino del 9 novembre riguarda la versione desktop per Windows, Mac e Linux. Le app mobili si aggiornano a parte dagli store: conviene tenere attivi gli aggiornamenti automatici.
Bisogna riavviare il computer?
No, basta chiudere e riaprire Chrome.
