Google ha emesso un avviso di criticità elevata che coinvolge l’intera platea dei tre miliardi e mezzo di utenti Chrome, segnalando la necessità di un intervento immediato sui propri dispositivi.
Non si tratta della solita manutenzione ordinaria, ma della risposta a una vulnerabilità classificata come “High-Risk”, capace di trasformare il browser in una porta aperta per attori malevoli pronti a saccheggiare dati personali e credenziali bancarie.
Al centro della tempesta c’è una falla di tipo “Use-After-Free” all’interno del motore grafico Dawn, la componente che gestisce l’implementazione di WebGPU. Tecnicamente, questo bug permette a un hacker di manipolare la memoria del programma dopo che questa è stata liberata, innescando potenzialmente l’esecuzione di codice arbitrario. Volendo semplificare: chiunque riesca a sfruttare questo varco può prendere il controllo dei processi del browser, aggirando le sandbox di protezione che solitamente isolano la navigazione dal resto del sistema operativo.
Perché Google ha lanciato una nuova allerta
L’aggiornamento correttivo, identificato con la build 134.0.6998.88/.89 per sistemi Windows e Mac (e la .88 per Linux), non è una semplice opzione, ma uno scudo necessario. Il rischio di subire un attacco non è più un’ipotesi remota, poiché la velocità di diffusione è impressionante.
Un’intuizione fuori dal coro suggerisce che la vera minaccia non risieda solo nel codice, ma nell’eccessiva fiducia che riponiamo nell’automatismo dei processi. Spesso si crede che il browser si aggiorni da solo alla chiusura, ma molti utenti mantengono sessioni aperte per settimane, convinti che le schede sospese siano un archivio sicuro. Questa abitudine trasforma il browser in un fossile digitale vulnerabile. L’azione manuale di controllo della versione è l’unico rito di purificazione informatica che garantisce la chiusura dei processi latenti.
Google ha confermato che l’accesso ai dettagli tecnici della vulnerabilità rimarrà ristretto finché la maggioranza degli utenti non avrà applicato la patch. Questa strategia di “oscurità temporanea” serve a impedire che gli hacker utilizzino la stessa documentazione ufficiale come manuale d’istruzioni per colpire chi è rimasto indietro. È una corsa contro il tempo: ogni minuto di navigazione su una versione obsoleta è un invito a nozze per il cybercrimine.
Per mettere in sicurezza i propri dati, è necessario recarsi nel menu delle impostazioni, selezionare la voce dedicata alle informazioni su Chrome e attendere che il sistema verifichi la presenza dell’update. Una volta completato il download, il riavvio non è negoziabile. Senza questo passaggio finale, il codice infetto resta residente nella memoria RAM, rendendo vano ogni sforzo precedente. La sicurezza non è un prodotto che si acquista una volta per tutte, ma un comportamento attivo che richiede di interrompere il flusso del lavoro per pochi, decisivi secondi.
