vCDC Alert: Google Chrome Zero-Day CVE-2026-85046 sfruttata attivamente

Sintesi per la direzione

Google ha pubblicato un aggiornamento di sicurezza per Chrome e ha confermato che un exploit per CVE-2026-85046 viene utilizzato attivamente. Poiché il browser elabora quotidianamente contenuti Internet non attendibili, le organizzazioni devono accelerare l’aggiornamento senza attendere il normale ciclo di manutenzione degli endpoint.

Di cosa si tratta?

CVE-2026-85046 è una vulnerabilità di type confusion nel motore JavaScript V8. Una pagina web appositamente preparata può causare una gestione non sicura della memoria e consentire l’esecuzione di codice controllato dall’attaccante all’interno della sandbox di Chrome. Sono interessate le versioni precedenti alla 152.0.7977.82 rispetto al fix di settembre 2026.

Perché è pericoloso e cosa può fare un attaccante?

La superficie di attacco è molto ampia: può essere sufficiente visitare un sito malevolo o compromesso. La vulnerabilità da sola non equivale automaticamente alla compromissione completa del sistema operativo perché il codice viene inizialmente eseguito nella sandbox. Può tuttavia eseguire codice nel contesto del browser ed essere concatenata con un’altra vulnerabilità per uscire dalla sandbox.

Azioni raccomandate

Aggiornare immediatamente Chrome almeno alla versione 152.0.7977.82, preferibilmente all’ultima release stabile disponibile. Windows e macOS hanno ricevuto 152.0.7977.82/.83 e Linux 152.0.7977.82 nella release di riferimento. Assicurarsi che il browser venga realmente riavviato e verificare centralmente le versioni installate, soprattutto su RDS/VDI, kiosk e dispositivi condivisi. In caso di possibile esposizione, controllare la telemetria EDR per processi figli anomali e attività successive.

Valutazione vCDC

Priorità: ALTA / AGGIORNAMENTO IMMEDIATO. Il punto decisivo è la conferma dello sfruttamento attivo da parte di Google insieme all’enorme diffusione di Chrome.