{"id":88857,"date":"2026-07-15T14:28:00","date_gmt":"2026-07-15T13:28:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/it\/?p=88857"},"modified":"2026-07-15T14:37:01","modified_gmt":"2026-07-15T13:37:01","slug":"chrome-150-e-firefox-152-falle-critiche-corrette-aggiorna-subito","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/it\/chrome-150-e-firefox-152-falle-critiche-corrette-aggiorna-subito\/","title":{"rendered":"Chrome 150 e Firefox 152: falle critiche corrette, aggiorna subito"},"content":{"rendered":"

Nelle ultime settimane Google e Mozilla hanno pubblicato nuovi aggiornamenti di sicurezza per Chrome e Firefox, mettendo una pezza a un numero molto alto di vulnerabilit\u00e0<\/strong>, incluse varie falle critiche.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Google\r\n <\/div>\r\n
\r\n Google Chrome<\/span>\r\n Scarica<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Per chi usa il browser a casa o sul lavoro, il punto \u00e8 uno solo: aggiornare subito<\/strong>.<\/p>\n\n

Nel caso di Mozilla Firefox, ancora di pi\u00f9.<\/p>\n\n

Una delle falle corrette ha gi\u00e0 un exploit pubblico<\/strong>. Mozilla, per ora, non ha indicato segni di sfruttamento attivo, ma basta questo a far salire parecchio il livello di rischio.<\/p>\n\n

Aggiornamenti Chrome e Firefox: cosa \u00e8 stato corretto<\/h2>\n\n

La prima distribuzione di Google Chrome 150 sul canale stabile, partita intorno al 30 giugno 2026<\/strong>, ha corretto 433 vulnerabilit\u00e0, stando ai dati diffusi da Google.<\/p>\n\n

Poi sono arrivati altri aggiornamenti. Google ne ha rilasciato uno l\u20198 luglio, con 27 falle<\/strong> sistemate, e un altro intorno al 15 luglio, con ulteriori 15 correzioni, sempre secondo quanto comunicato dall\u2019azienda.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Mozilla\r\n <\/div>\r\n
\r\n Mozilla Firefox<\/span>\r\n Scarica<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Tra i problemi pi\u00f9 seri affrontati in Google Chrome 150 ci sono diverse vulnerabilit\u00e0 use-after-free<\/strong>, un tipo di bug legato alla gestione della memoria che, quando si presenta in un browser, pu\u00f2 portare conseguenze pesanti.<\/p>\n\n

Nello specifico, Google indica tra le falle corrette di recente CVE-2026-15112<\/strong>, CVE-2026-15129, CVE-2026-15764 e CVE-2026-15765. Nei casi peggiori, difetti del genere possono essere sfruttati attraverso contenuti web malevoli fino ad arrivare all\u2019esecuzione di codice remoto.<\/p>\n\n

Mozilla ha fatto qualcosa di simile con Mozilla Firefox 152, rilasciato il 16 giugno 2026: 40 vulnerabilit\u00e0<\/strong> corrette, secondo Mozilla.<\/p>\n\n

Fra queste c\u2019erano anche problemi ad alta severit\u00e0 legati a possibili attacchi<\/strong> di esecuzione di codice remoto e a tentativi di evasione dalla sandbox del browser, sempre secondo Mozilla.<\/p>\n\n

Firefox 152.0.6 chiude una falla critica con exploit pubblico<\/h2>\n\n

Il 14 luglio 2026 \u00e8 arrivato anche Mozilla Firefox 152.0.6. Questo aggiornamento, secondo Mozilla, aggiunge la correzione per CVE-2026-15718<\/strong>, una vulnerabilit\u00e0 critica nel componente JavaScript WebAssembly.<\/p>\n\n

Qui sta il punto pi\u00f9 delicato: per questa falla esiste gi\u00e0 un exploit pubblico<\/strong>.<\/p>\n\n

Mozilla non ha segnalato, al momento, prove di sfruttamento attivo<\/strong>. Per\u00f2 quando strumenti del genere sono disponibili pubblicamente, per criminali informatici e altri attori malevoli diventa in genere pi\u00f9 semplice tentare attacchi oppure costruire catene di exploit.<\/p>\n\n

Perch\u00e9 le falle use-after-free sono cos\u00ec pericolose<\/h2>\n\n

Le vulnerabilit\u00e0 use-after-free restano tra i problemi pi\u00f9 temuti nei browser moderni.<\/p>\n\n

Succede quando il software continua a usare un\u2019area di memoria che \u00e8 gi\u00e0 stata liberata. A volte il risultato \u00e8 \u201csolo\u201d un crash. Altre volte si arriva alla corruzione della memoria e, nei casi peggiori, all\u2019esecuzione di codice<\/strong> arbitrario.<\/p>\n\n

Se poi si combinano con altre falle, possono anche aiutare un attaccante a superare le protezioni della sandbox del browser.<\/p>\n\n

Ecco perch\u00e9 i browser continuano a essere una superficie di attacco prioritaria, soprattutto in ambito aziendale, dove un attacco che passa dal web pu\u00f2 scavalcare difese pi\u00f9 tradizionali come i filtri email o gli strumenti perimetrali.<\/p>\n\n

La difesa pi\u00f9 efficace resta l\u2019aggiornamento immediato<\/h2>\n\n

La raccomandazione degli esperti \u00e8 semplice: installa subito<\/strong> le versioni pi\u00f9 recenti di Google Chrome e Mozilla Firefox su PC, Mac e dispositivi gestiti in azienda.<\/p>\n\n

Se hai attivato gli aggiornamenti automatici, conviene comunque verificare che il browser sia stato riavviato, perch\u00e9 molte patch diventano effettive solo dopo aver chiuso e riaperto l\u2019applicazione.<\/p>\n\n

Con vulnerabilit\u00e0 critiche gi\u00e0 corrette e almeno un caso in cui \u00e8 disponibile un exploit pubblico<\/strong>, rimandare l\u2019aggiornamento vuol dire esporsi senza motivo a rischi che si possono evitare.<\/p>","protected":false},"excerpt":{"rendered":"

Nelle ultime settimane Google e Mozilla hanno pubblicato nuovi aggiornamenti di sicurezza per Chrome e Firefox, mettendo una pezza a un numero molto alto di vulnerabilit\u00e0, incluse varie falle critiche. Per chi usa il browser a casa o sul lavoro, il punto \u00e8 uno solo: aggiornare subito. Nel caso di Mozilla Firefox, ancora di pi\u00f9. … Continue reading “Chrome 150 e Firefox 152: falle critiche corrette, aggiorna subito”<\/span><\/a><\/p>\n","protected":false},"author":9326,"featured_media":88856,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[2474],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-88857","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/88857","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/users\/9326"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/comments?post=88857"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/88857\/revisions"}],"predecessor-version":[{"id":88858,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/88857\/revisions\/88858"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/media\/88856"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/media?parent=88857"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/categories?post=88857"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/tags?post=88857"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/usertag?post=88857"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/vertical?post=88857"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/content-category?post=88857"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}