Emergenza Google Chrome: se usi questa versione sei spacciato | Aggiornalo il prima possibile, le conseguenze sarebbero terribili
Scoperta da Google una vulnerabilità molto pericolosa per computer e pc. Importante aggiornare subito il sistema. Ecco come.
La vulnerabilità Google CVE-2023-3079 è un bug di confusione del tipo in V8, il motore JavaScript di Google Chrome. Questo bug permette a un attaccante remoto di potenzialmente sfruttare la corruzione dello heap tramite una pagina HTML appositamente creata. La vulnerabilità è stata scoperta da Clément Lecigne del Google’s Threat Analysis Group (TAG), un gruppo dedicato a proteggere gli utenti da attacchi informatici sponsorizzati da stati e altre minacce persistenti avanzate.
La vulnerabilità è stata sfruttata attivamente da attori malintenzionati prima che Google rilasciasse una patch di sicurezza il 5 giugno 2023. La patch ha aggiornato la versione di Chrome alla 114.0.5735.110 e ha risolto il problema della confusione del tipo in V8. Gli utenti di Chrome sono invitati a verificare la versione del loro browser e ad applicare l’aggiornamento il prima possibile per evitare ulteriori attacchi.
Per correggere la vulnerabilità, gli utenti devono seguire questi passaggi: aprire il browser Chrome e cliccare sul menu a tre punti in alto a destra; selezionare Impostazioni e poi Informazioni su Chrome; verificare la versione del browser e se è inferiore alla 114.0.5735.110, cliccare su Aggiorna Google Chrome. Infine, riavviare il browser per completare l’aggiornamento. Se non si vede il pulsante Aggiorna Google Chrome, significa che si sta utilizzando l’ultima versione disponibile e che la vulnerabilità è stata corretta.
La vulnerabilità Google CVE-2023-3079 è una grave minaccia per la sicurezza degli utenti di Chrome, in quanto potrebbe consentire a un attaccante di eseguire codice arbitrario sul sistema della vittima o di rubare dati sensibili. Per proteggersi da questa e altre vulnerabilità, gli utenti dovrebbero mantenere il loro browser sempre aggiornato e fare attenzione ai siti web sospetti o ai link ricevuti via email o messaggi.
Minacce informatiche concrete e quasi all’ordine del giorno
Le vulnerabilità sono delle debolezze o dei difetti nei sistemi informatici che possono essere sfruttati da degli attacchi informatici. I malware sono dei programmi malevoli che vengono installati sui pc senza il consenso o la conoscenza degli utenti, con lo scopo di danneggiare, rubare o controllare i dati o le funzionalità del pc.
Per prevenire le vulnerabilità e i malware, è importante mantenere aggiornati i sistemi operativi, i browser e le applicazioni installate sul pc, in quanto spesso contengono delle patch di sicurezza che correggono le vulnerabilità note. Inoltre, è consigliabile utilizzare un software antivirus e antimalware affidabile e aggiornato, che possa rilevare e rimuovere i malware presenti sul pc o quelli che provano ad accedervi.
Infine, è fondamentale adottare delle buone pratiche di sicurezza informatica, come evitare di aprire allegati o link sospetti, non scaricare o installare software da fonti non sicure o non verificate e non fornire informazioni personali o sensibili a siti web o email non affidabili.