# Google aggiorna Chrome per uno zero-day già sfruttato

URL: https://menteinformatica.it/sicurezza-privacy/chrome-zero-day-sfruttato-aggiornamento/
Autore: Giorgio Perillo
Aggiornato: 2026-10-01
Categoria: Sicurezza e Privacy

---

Google ha rilasciato **Chrome 152.0.7977.82/.83** per Windows e Mac, e la 152.0.7977.82 per Linux. Dentro c’è la correzione di 12 vulnerabilità, ma quella che conta davvero è una sola.

Si tratta di una falla di tipo *type confusion* nel motore **V8**, il componente che esegue il codice JavaScript dentro il browser. Google la considera già sfruttata attivamente in attacchi reali, il che la rende uno zero-day: una vulnerabilità corretta dopo che qualcuno l’ha già usata, non prima.

## Il bug non resta chiuso dentro Chrome

Il punto che rende questa patch più urgente del solito è che il problema non riguarda soltanto chi usa Chrome. Il motore V8 è alla base di tutti i browser costruiti su Chromium, la stessa architettura open source su cui Google costruisce Chrome.

Per questo **Edge, Brave, Opera e Vivaldi** condividono la stessa esposizione: chi aggiorna solo Chrome e continua a navigare con uno di questi [browser resta](https://menteinformatica.it/hardware-dispositivi/chrome-brave-firefox-usarli-insieme/) comunque vulnerabile finché non arriva anche lì la versione corretta.

## Perché una falla in V8 è un problema concreto

Una vulnerabilità sfruttabile nel motore che interpreta il codice delle pagine web significa, in teoria, che una pagina HTML costruita ad arte può far eseguire codice non previsto dentro il browser. È il tipo di bug che rende pericolosa anche una semplice visita a un sito compromesso, senza bisogno di scaricare nulla.

Google, come fa di consueto quando una falla è già sotto attacco, non ha diffuso i dettagli tecnici della vulnerabilità: la prassi serve a evitare che altri la riproducano prima che la maggior parte degli utenti abbia installato la patch.

Il rilascio di un aggiornamento non equivale però a una protezione immediata per tutti: gli update di Chrome si distribuiscono in genere in modo graduale, quindi non tutti gli utenti lo ricevono nello stesso momento. Conviene controllare manualmente la versione installata invece di aspettare che arrivi da sola.

Per farlo, basta aprire il menu con i tre puntini in alto a destra, andare su Guida e poi su Informazioni su [Google Chrome](https://menteinformatica.it/sicurezza-privacy/chrome-zero-day-aggiornamento-urgente/): se il numero mostrato è inferiore a 152.0.7977.82, l’[aggiornamento non è ancora arrivato](https://menteinformatica.it/software-app/come-aggiornare-google-chrome-guida/) e conviene forzarlo da quella stessa schermata.

Quello che colpisce, in casi come questo, è quanto sia sottile il confine tra una patch di routine e una corsa contro il tempo: la differenza non si vede dall’interfaccia del browser, ma dal fatto che qualcuno, da qualche parte, la falla la stava già usando prima che Google la chiudesse.

**Perché conta:** La falla non riguarda solo Chrome ma l’intera famiglia di browser basati su Chromium, quindi chi usa Edge, Brave, Opera o Vivaldi deve aggiornare separatamente per essere davvero al sicuro.