Google Chrome, sesta falla zero-day del 2023 corretta con una patch di emergenza

Google ha reagito prontamente all'attuale sfruttamento di una sesta vulnerabilità Zero-Day di Chrome (per chi non lo sapesse si tratta di una qualunque vulnerabilità di un software non nota ai suoi sviluppatori o da essi conosciuta ma non gestita propriamente), durante il 2023, rilasciando un aggiornamento di sicurezza d'emergenza. Il gigante tecnologico ha ufficialmente confermato l'esistenza dell'exploit per la falla di sicurezza, identificata come CVE-2023-6345, attraverso un comunicato diffuso recentemente. (Tom's Hardware Italia)

Ne parlano anche altre testate

Google ha recentemente annunciato un aggiornamento di sicurezza critico per il browser Chrome, disponibile per gli utenti di Mac, Linux e Windows. Questo aggiornamento è volto a correggere una vulnerabilità seria, identificata come CVE-2023-6345, che potrebbe esporre i sistemi a rischi significativi quali furti di dati e attacchi informatici. (Geek4You)

Google ha rilasciato un aggiornamento urgente per Chrome che corregge una nuova vulnerabilità zero-day già attivamente sfruttata. Non sono state fornite informazioni tecniche sugli attacchi, ma il bug potrebbe essere stato sfruttato per campagne spyware di alto profilo. (Cyber Security 360)

I ricercatori di Google hanno portato alla luce tre falle di grave entità che riguardano il motore grafico Skia di Google Chrome, il browser più diffuso al mondo, e Webkit, il framework alla base di svariate applicazioni per iOS, iPadOS e macOS come il browser Safari, Apple Mail e l'App Store. (HDblog)

Se usate il browser Chrome, aggiornatelo prima possibile (indipendentemente dal sistema operativo): sono state individuate importanti vulnerabilità, alcune delle quali a quanto pare già sfruttate da cybercriminali e che potrebbero consentire a questi ultimi di estrapolare dati dal sistema sul quale il browser è in esecuzione. (macitynet.it)

In un nuovo avviso di sicurezza pubblicato nelle scorse ore, Google ha riconosciuto l'esistenza di un exploit per la falla di sicurezza tracciata come CVE-2023-6345. Il bug è stato corretto nel canale Stable Desktop, con versioni patchate distribuite a livello globale per gli utenti Windows (119.0.6045.199/. (HTML.it)

Con l’ultima versione di Chrome, Google ha esteso la disponibilità del browser a tutte le piattaforme attualmente supportate. L’aggiornamento alla versione 120 avviene in modo automatico per la maggior parte degli utenti, grazie al sistema di aggiornamento integrato nel browser. (Punto Informatico)