{"id":57363,"date":"2022-08-18T15:13:19","date_gmt":"2022-08-18T14:13:19","guid":{"rendered":"https:\/\/www.alground.com\/site\/?p=57363"},"modified":"2022-10-10T11:23:00","modified_gmt":"2022-10-10T10:23:00","slug":"google-chrome-vulnerabilita-aperta","status":"publish","type":"post","link":"https:\/\/alground.com\/site\/google-chrome-vulnerabilita-aperta\/57363\/","title":{"rendered":"Google Chrome. Vulnerabilit\u00e0 aperta"},"content":{"rendered":"\n

Gli utenti del browser Chrome, che sia Windows, Mac o Linux, Google hanno brutte notizie. Gli aggressori stanno gi\u00e0 sfruttando una vulnerabilit\u00e0 di sicurezza<\/strong> ad alto impatto che potrebbe portare loro ad acquisire il controllo di una risorsa di sistema o all’esecuzione arbitraria di codice. Questo \u00e8 il quinto zero-day con cui Google ha avuto a che fare nel 2022 finora.<\/p>\n\n\n\n

In un avviso pubblicato il 16 agosto, Srinivas Sista del team di Google Chrome<\/strong>, conferma che un totale di undici vulnerabilit\u00e0 di sicurezza, che vanno da un impatto medio a critico, sono state corrette nell’ultimo aggiornamento di Chrome. Uno di questi, CVE-2022-2856 , \u00e8 uno zero-day<\/a>. “Google \u00e8 consapevole dell’esistenza di un exploit per CVE-2022-2856 in atto online”, ha affermato Sista.<\/p>\n\n\n\n

Non vengono resi pubblici molti dettagli sulla vulnerabilit\u00e0 zero-day fino a quando la maggior parte degli utenti non ha avuto il tempo di assicurarsi che l’aggiornamento sia installato e attivato.<\/p>\n\n\n\n

Tuttavia, Google conferma che CVE-2022-2856 \u00e8 stato segnalato da hacker all’interno<\/strong> del Google Threat Analysis Group, Ashley Shen e Christian Resell, il 19 luglio. Si tratta, afferma l’avviso, di una “convalida insufficiente di input non attendibili in Intents. “<\/p>\n\n\n\n

Gli “intenti” menzionati sono il modo in cui Chrome elabora l’input dell’utente. \u00c8 possibile, anche se non si pu\u00f2 confermare vista la mancanza di dettagli tecnici precisi nel CVE-2022-2856, che creando un input dannoso che impedisca a Chrome di convalidarlo, porti potenzialmente all’esecuzione di codice arbitrario.<\/p>\n\n\n\n

Quali passaggi devi eseguire per proteggere Google Chrome?<\/h2>\n\n\n\n

Devi controllare che il tuo browser sia aggiornato all’ultima versione di Chrome il prima possibile. Per gli utenti Mac e Linux, questo sar\u00e0 Chrome 104.0.5112.101, mentre per gli utenti Windows potrebbe essere 104.0.5112.101 o 104.0.5112.102.<\/p>\n\n\n\n

Anche se Chrome dovrebbe aggiornarsi automaticamente, ti consigliamo di forzare il controllo<\/strong> dell’aggiornamento per essere sicuro. \u00c8 inoltre necessario eseguire un passaggio aggiuntivo prima che il browser sia protetto da questa minaccia zero-day e dalle altre minacce divulgate.<\/p>\n\n\n\n

Vai alla voce Informazioni su Google Chrome<\/strong> nel menu del browser, questo forzer\u00e0 un controllo per qualsiasi aggiornamento disponibile. Una volta che l’aggiornamento \u00e8 stato scaricato e installato, sar\u00e0 disponibile un pulsante di riavvio. Dopo aver rilanciato il browser, l’aggiornamento si attiver\u00e0 e ti protegger\u00e0 dal quinto zero-day di Google Chrome dell’anno.<\/p>\n","protected":false},"excerpt":{"rendered":"

Gli utenti del browser Chrome, che sia Windows, Mac o Linux, Google hanno brutte notizie. Gli aggressori stanno gi\u00e0 sfruttando una vulnerabilit\u00e0 di sicurezza ad alto impatto che potrebbe portare loro ad acquisire il controllo di una risorsa di sistema o all’esecuzione arbitraria di codice. Questo \u00e8 il quinto zero-day con cui Google ha avuto […]<\/p>\n","protected":false},"author":3,"featured_media":57366,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"pmpro_default_level":"","footnotes":""},"categories":[1413,359],"tags":[],"class_list":{"0":"post-57363","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-attualita","8":"category-editoriali","9":"pmpro-has-access"},"aioseo_notices":[],"jetpack_featured_media_url":"https:\/\/alground.com\/site\/wp-content\/uploads\/2022\/08\/google-chrome.jpg","wps_subtitle":"Google Chrome soffre ancora una volta di molti bug, alcuni davvero importanti. Aggiornare il software \u00e8 essenziale","_links":{"self":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/posts\/57363","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/comments?post=57363"}],"version-history":[{"count":0,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/posts\/57363\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/media\/57366"}],"wp:attachment":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/media?parent=57363"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/categories?post=57363"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/tags?post=57363"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}