CVE-2026-11645: La Quinta Vulnerabilità Zero-Day di Chrome Sfruttata nel 2026
CVE 2026 11645 è una vulnerabilità di lettura e scrittura fuori dai limiti di elevata gravità (punteggio CVSS 8.8) nel motore V8 di Chrome che consente l'esecuzione di codice arbitrario all'interno della sandbox del b... Le versioni corrette sono Chrome 149.0.7827.102 per Windows e Linux e 149.0.7827.103 per macOS.
Pubblicato daModificato con DeepSeek-V4-ProImmagini generate con GPT Image 1.5
CVE 2026 11645 è una vulnerabilità di lettura e scrittura fuori dai limiti di elevata gravità (punteggio CVSS 8.8) nel motore V8 di Chrome che consente l'esecuzione di codice arbitrario all'interno della sandbox del b...
Le versioni corrette sono Chrome 149.0.7827.102 per Windows e Linux e 149.0.7827.103 per macOS.
È la quinta vulnerabilità zero day attivamente sfruttata corretta da Google nel 2026, dopo CVE 2026 2441, CVE 2026 3909, CVE 2026 3910 e CVE 2026 5281, segno di una preoccupante escalation degli attacchi ai browser qu...
What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com
Google ha rilasciato un aggiornamento d'emergenza per Chrome al di fuori del normale ciclo di rilascio per risolvere una vulnerabilità zero-day che i criminali informatici stanno già sfruttando. La correzione, distribuita l'8 e 9 giugno 2026, riguarda la vulnerabilità CVE-2026-11645 — un bug di lettura e scrittura fuori dai limiti (out-of-bounds) nel motore JavaScript e WebAssembly V8 di Chrome — insieme ad altre 73 falle di sicurezza. Questa è la quinta volta quest'anno che Google è costretta a rilasciare una patch d'urgenza per Chrome.
Uno Sguardo Approfondito su CVE-2026-11645
Il cuore del problema risiede in V8, il motore ad alte prestazioni che esegue JavaScript in Chrome e in molti altri browser basati su Chromium. L'avviso ufficiale di Google descrive CVE-2026-11645 come un "accesso alla memoria fuori dai limiti in V8", mentre il National Vulnerability Database (NVD) del NIST (l'equivalente americano del nostro Istituto Nazionale di Standard e Tecnologia) approfondisce, classificandolo come un problema di lettura e scrittura fuori dai limiti . Gli aggressori possono sfruttare questa violazione della sicurezza della memoria creando una pagina HTML dannosa che, quando caricata su un browser non aggiornato, consente l'esecuzione di codice arbitrario pur rimanendo all'interno della sandbox di Chrome .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "CVE-2026-11645: La Quinta Vulnerabilità Zero-Day di Chrome Sfruttata nel 2026"?
CVE 2026 11645 è una vulnerabilità di lettura e scrittura fuori dai limiti di elevata gravità (punteggio CVSS 8.8) nel motore V8 di Chrome che consente l'esecuzione di codice arbitrario all'interno della sandbox del b...
What are the key points to validate first?
CVE 2026 11645 è una vulnerabilità di lettura e scrittura fuori dai limiti di elevata gravità (punteggio CVSS 8.8) nel motore V8 di Chrome che consente l'esecuzione di codice arbitrario all'interno della sandbox del b... Le versioni corrette sono Chrome 149.0.7827.102 per Windows e Linux e 149.0.7827.103 per macOS.
What should I do next in practice?
È la quinta vulnerabilità zero day attivamente sfruttata corretta da Google nel 2026, dopo CVE 2026 2441, CVE 2026 3909, CVE 2026 3910 e CVE 2026 5281, segno di una preoccupante escalation degli attacchi ai browser qu...
CVE-2026-11645: La Quinta Vulnerabilità Zero-Day di Chrome Sfruttata nel 2026
CVE 2026 11645 è una vulnerabilità di lettura e scrittura fuori dai limiti di elevata gravità (punteggio CVSS 8.8) nel motore V8 di Chrome che consente l'esecuzione di codice arbitrario all'interno della sandbox del b... Le versioni corrette sono Chrome 149.0.7827.102 per Windows e Linux e 149.0.7827.103 per macOS.
Pubblicato daModificato con DeepSeek-V4-ProImmagini generate con GPT Image 1.5
CVE 2026 11645 è una vulnerabilità di lettura e scrittura fuori dai limiti di elevata gravità (punteggio CVSS 8.8) nel motore V8 di Chrome che consente l'esecuzione di codice arbitrario all'interno della sandbox del b...
Le versioni corrette sono Chrome 149.0.7827.102 per Windows e Linux e 149.0.7827.103 per macOS.
È la quinta vulnerabilità zero day attivamente sfruttata corretta da Google nel 2026, dopo CVE 2026 2441, CVE 2026 3909, CVE 2026 3910 e CVE 2026 5281, segno di una preoccupante escalation degli attacchi ai browser qu...
What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-ofThe fifth Chrome zero-day of 2026 prompted an out-of-band emergency patch from Google after confirmation of active exploitation.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the details of the fifth Chrome zero-day exploited in 2026, including the CVE designation (CVE-2026-11645), its nature as an out-of. Article summary: Here are the confirmed details for **CVE-2026-11645**, the fifth Chrome zero-day exploited in the wild in 2026, along with verified sourcing for each claim.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation. CVE-2026-11645 is not a routine Chrome bug buried inside a large browser update. Google’s June 8, 2026 Stable Channel r" source context "CVE-2026-11645, Chrome V8 Zero-Day in Active Exploitation" Reference image 2: visual subject "Google fixes the fifth actively exploited Chrome zero-day of 2026. U.S. CISA adds Berr
openai.com
Google ha rilasciato un aggiornamento d'emergenza per Chrome al di fuori del normale ciclo di rilascio per risolvere una vulnerabilità zero-day che i criminali informatici stanno già sfruttando. La correzione, distribuita l'8 e 9 giugno 2026, riguarda la vulnerabilità CVE-2026-11645 — un bug di lettura e scrittura fuori dai limiti (out-of-bounds) nel motore JavaScript e WebAssembly V8 di Chrome — insieme ad altre 73 falle di sicurezza. Questa è la quinta volta quest'anno che Google è costretta a rilasciare una patch d'urgenza per Chrome.
Uno Sguardo Approfondito su CVE-2026-11645
Il cuore del problema risiede in V8, il motore ad alte prestazioni che esegue JavaScript in Chrome e in molti altri browser basati su Chromium. L'avviso ufficiale di Google descrive CVE-2026-11645 come un "accesso alla memoria fuori dai limiti in V8", mentre il National Vulnerability Database (NVD) del NIST (l'equivalente americano del nostro Istituto Nazionale di Standard e Tecnologia) approfondisce, classificandolo come un problema di lettura e scrittura fuori dai limiti . Gli aggressori possono sfruttare questa violazione della sicurezza della memoria creando una pagina HTML dannosa che, quando caricata su un browser non aggiornato, consente l'esecuzione di codice arbitrario pur rimanendo all'interno della sandbox di Chrome .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "CVE-2026-11645: La Quinta Vulnerabilità Zero-Day di Chrome Sfruttata nel 2026"?
CVE 2026 11645 è una vulnerabilità di lettura e scrittura fuori dai limiti di elevata gravità (punteggio CVSS 8.8) nel motore V8 di Chrome che consente l'esecuzione di codice arbitrario all'interno della sandbox del b...
What are the key points to validate first?
CVE 2026 11645 è una vulnerabilità di lettura e scrittura fuori dai limiti di elevata gravità (punteggio CVSS 8.8) nel motore V8 di Chrome che consente l'esecuzione di codice arbitrario all'interno della sandbox del b... Le versioni corrette sono Chrome 149.0.7827.102 per Windows e Linux e 149.0.7827.103 per macOS.
What should I do next in practice?
È la quinta vulnerabilità zero day attivamente sfruttata corretta da Google nel 2026, dopo CVE 2026 2441, CVE 2026 3909, CVE 2026 3910 e CVE 2026 5281, segno di una preoccupante escalation degli attacchi ai browser qu...
La vulnerabilità ha un punteggio CVSS di 8.8, che la colloca nella categoria di "elevata gravità" . Per gli utenti, un attacco riuscito significa che un malintenzionato può eseguire codice sul sistema con i privilegi del browser, un livello in genere sufficiente per installare malware, rubare dati o preparare il terreno per ulteriori exploit. Sebbene Google usi la formula standard che il bug "consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all'interno di una sandbox", la natura delle primitive di lettura/scrittura fuori dai limiti rende praticabili anche tecniche come l'elusione dell'ASLR (Address Space Layout Randomization, un meccanismo di difesa che rende più difficile per gli attaccanti prevedere la posizione dei processi in memoria) per chi cerca un compromesso più profondo del sistema .
Dettagli e Tempistiche della Patch
La patch d'emergenza è stata distribuita per il canale "Stable Desktop" l'8 giugno 2026, come parte di un aggiornamento più ampio che corregge ben 74 vulnerabilità di sicurezza in un'unica soluzione . Google ha confermato che un exploit per CVE-2026-11645 "esiste in circolazione" ("in the wild"), il che rende questo un aggiornamento urgente e obbligatorio per chiunque usi Chrome su computer desktop .
Le versioni corrette sono:
Windows e macOS: Chrome 149.0.7827.102 / 149.0.7827.103
Linux: Chrome 149.0.7827.102
Come da prassi per gli aggiornamenti stabili di Chrome, la correzione viene distribuita progressivamente nell'arco di giorni e settimane. Gli utenti possono comunque attivare manualmente l'aggiornamento andando su Menu Chrome (tre puntini in alto a destra) > Aiuto > Informazioni su Google Chrome.
Bug Bounty e Segnalazione
Un ricercatore di sicurezza anonimo, conosciuto con lo pseudonimo di "303f06e3", ha scoperto e segnalato la vulnerabilità a Google il 27 aprile 2026 . Google ha corrisposto una taglia (bug bounty) di 55.000 dollari per la scoperta, in linea con i riconoscimenti previsti dal Chrome Vulnerability Rewards Program per i bug di corruzione della memoria in V8 ad alto impatto .
Il Quadro Generale degli Zero-Day di Chrome nel 2026
Con CVE-2026-11645, salgono a cinque le vulnerabilità zero-day attivamente sfruttate e corrette in Chrome solo nel 2026 . Ecco l'elenco completo:
CVE-2026-2441 (Febbraio 2026): Una falla "use-after-free" (uso dopo liberazione della memoria) nel processore CSS di Chrome. Consentiva l'esecuzione di codice remoto nella sandbox tramite pagine HTML create ad arte .
CVE-2026-3909 (12 Marzo 2026): Una vulnerabilità di scrittura fuori dai limiti in Skia, la libreria grafica 2D che è alla base della visualizzazione delle pagine in Chrome .
CVE-2026-3910 (12 Marzo 2026): Un bug di implementazione inappropriata in V8, corretto nello stesso aggiornamento di CVE-2026-3909 .
CVE-2026-5281 (1 Aprile 2026): Una vulnerabilità "use-after-free" in Dawn, l'implementazione multipiattaforma di WebGPU di Chrome. La CISA (l'agenzia americana per la cybersicurezza) l'aveva aggiunta al suo catalogo di vulnerabilità sfruttate, con una scadenza per le agenzie federali per applicare la patch .
CVE-2026-11645 (Giugno 2026): La vulnerabilità di lettura/scrittura fuori dai limiti in V8 oggetto di questo aggiornamento d'emergenza .
Tutte e cinque le vulnerabilità sono state confermate come sfruttate in attacchi reali prima del rilascio delle patch. Un andamento che mette il 2026 sulla buona strada per superare il numero totale di zero-day di Chrome degli anni precedenti, esercitando una pressione costante sui team IT per velocizzare i cicli di aggiornamento del browser .
Cosa Fare Subito
Chrome in genere si aggiorna automaticamente in background, ma la distribuzione automatica può richiedere giorni per raggiungere tutti gli utenti. Per una protezione immediata:
Apri Chrome.
Clicca sul menu con i tre puntini in alto a destra.
Seleziona Aiuto > Informazioni su Google Chrome.
Il browser verificherà la presenza di aggiornamenti e li installerà automaticamente.
Dopo l'aggiornamento, il numero di versione dovrà essere 149.0.7827.102 o superiore su Windows e Linux e 149.0.7827.103 o superiore su macOS .
Le aziende che gestiscono distribuzioni di Chrome dovrebbero verificare che tutti i computer aziendali ricevano l'ultima versione stabile e prendere in considerazione l'accelerazione delle tempistiche di distribuzione per questa patch fuori programma. Lo stato di comprovato sfruttamento in attacchi reali significa che qualsiasi sistema con una versione precedente di Chrome è esposto ad attacchi.
La vulnerabilità ha un punteggio CVSS di 8.8, che la colloca nella categoria di "elevata gravità" . Per gli utenti, un attacco riuscito significa che un malintenzionato può eseguire codice sul sistema con i privilegi del browser, un livello in genere sufficiente per installare malware, rubare dati o preparare il terreno per ulteriori exploit. Sebbene Google usi la formula standard che il bug "consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all'interno di una sandbox", la natura delle primitive di lettura/scrittura fuori dai limiti rende praticabili anche tecniche come l'elusione dell'ASLR (Address Space Layout Randomization, un meccanismo di difesa che rende più difficile per gli attaccanti prevedere la posizione dei processi in memoria) per chi cerca un compromesso più profondo del sistema .
Dettagli e Tempistiche della Patch
La patch d'emergenza è stata distribuita per il canale "Stable Desktop" l'8 giugno 2026, come parte di un aggiornamento più ampio che corregge ben 74 vulnerabilità di sicurezza in un'unica soluzione . Google ha confermato che un exploit per CVE-2026-11645 "esiste in circolazione" ("in the wild"), il che rende questo un aggiornamento urgente e obbligatorio per chiunque usi Chrome su computer desktop .
Le versioni corrette sono:
Windows e macOS: Chrome 149.0.7827.102 / 149.0.7827.103
Linux: Chrome 149.0.7827.102
Come da prassi per gli aggiornamenti stabili di Chrome, la correzione viene distribuita progressivamente nell'arco di giorni e settimane. Gli utenti possono comunque attivare manualmente l'aggiornamento andando su Menu Chrome (tre puntini in alto a destra) > Aiuto > Informazioni su Google Chrome.
Bug Bounty e Segnalazione
Un ricercatore di sicurezza anonimo, conosciuto con lo pseudonimo di "303f06e3", ha scoperto e segnalato la vulnerabilità a Google il 27 aprile 2026 . Google ha corrisposto una taglia (bug bounty) di 55.000 dollari per la scoperta, in linea con i riconoscimenti previsti dal Chrome Vulnerability Rewards Program per i bug di corruzione della memoria in V8 ad alto impatto .
Il Quadro Generale degli Zero-Day di Chrome nel 2026
Con CVE-2026-11645, salgono a cinque le vulnerabilità zero-day attivamente sfruttate e corrette in Chrome solo nel 2026 . Ecco l'elenco completo:
CVE-2026-2441 (Febbraio 2026): Una falla "use-after-free" (uso dopo liberazione della memoria) nel processore CSS di Chrome. Consentiva l'esecuzione di codice remoto nella sandbox tramite pagine HTML create ad arte .
CVE-2026-3909 (12 Marzo 2026): Una vulnerabilità di scrittura fuori dai limiti in Skia, la libreria grafica 2D che è alla base della visualizzazione delle pagine in Chrome .
CVE-2026-3910 (12 Marzo 2026): Un bug di implementazione inappropriata in V8, corretto nello stesso aggiornamento di CVE-2026-3909 .
CVE-2026-5281 (1 Aprile 2026): Una vulnerabilità "use-after-free" in Dawn, l'implementazione multipiattaforma di WebGPU di Chrome. La CISA (l'agenzia americana per la cybersicurezza) l'aveva aggiunta al suo catalogo di vulnerabilità sfruttate, con una scadenza per le agenzie federali per applicare la patch .
CVE-2026-11645 (Giugno 2026): La vulnerabilità di lettura/scrittura fuori dai limiti in V8 oggetto di questo aggiornamento d'emergenza .
Tutte e cinque le vulnerabilità sono state confermate come sfruttate in attacchi reali prima del rilascio delle patch. Un andamento che mette il 2026 sulla buona strada per superare il numero totale di zero-day di Chrome degli anni precedenti, esercitando una pressione costante sui team IT per velocizzare i cicli di aggiornamento del browser .
Cosa Fare Subito
Chrome in genere si aggiorna automaticamente in background, ma la distribuzione automatica può richiedere giorni per raggiungere tutti gli utenti. Per una protezione immediata:
Apri Chrome.
Clicca sul menu con i tre puntini in alto a destra.
Seleziona Aiuto > Informazioni su Google Chrome.
Il browser verificherà la presenza di aggiornamenti e li installerà automaticamente.
Dopo l'aggiornamento, il numero di versione dovrà essere 149.0.7827.102 o superiore su Windows e Linux e 149.0.7827.103 o superiore su macOS .
Le aziende che gestiscono distribuzioni di Chrome dovrebbero verificare che tutti i computer aziendali ricevano l'ultima versione stabile e prendere in considerazione l'accelerazione delle tempistiche di distribuzione per questa patch fuori programma. Lo stato di comprovato sfruttamento in attacchi reali significa che qualsiasi sistema con una versione precedente di Chrome è esposto ad attacchi.
