Google ha eliminato un record di 429 vulnerabilità in Chrome, tra cui 22 critiche.

Chrome 149 – aggiornamento con numerose correzioni e nuove funzionalità

Google ha rilasciato le nuove versioni del browser Chrome 149 (Windows, macOS) e Chrome 149 ( Linux), in cui sono state risolte 429 vulnerabilità, di cui 22 critiche. Secondo Google, finora nessuna delle problematiche individuate è stata sfruttata da malintenzionati. Per il lavoro svolto su di esse ai ricercatori della sicurezza è stato corrisposto un premio di $209 000.

Cosa è stato corretto
Categoria Numero di vulnerabilità Critiche (CVE‑2026‑10881…10902) 22 Alto rischio 87 Rischio medio 226 Basso rischio 94
Tipi di errori:

* Uso dopo la liberazione della memoria (UAF) – 110 casi

* Verifica insufficiente dei dati in ingresso – 88 casi

* Implementazione errata – 60 casi

Le problematiche più “pesanti” erano nella libreria WebGL Angle (37 correzioni). Seguono l’interfaccia delle estensioni e la gestione del multimedia – ciascuna con 18 correzioni. Nei codec multimediali sono stati risolti 28 errori.

Nuove funzionalità
* Modifica PDF – ora è possibile compilare, annotare e firmare documenti direttamente nel browser (una funzione simile è già presente in Firefox).

* Nella pagina “Cosa c’è di nuovo” vengono menzionati solo questi strumenti; le altre funzioni promesse (posizionamento verticale delle schede, modalità lettura a schermo intero) non sono ancora state implementate. Si prevede che appaiano in Chrome 150 (fine giugno).

Come aggiornare
Chrome si aggiorna normalmente automaticamente. Per verificare manualmente:

Menu → Aiuto → Informazioni su Google Chrome (oppure Impostazioni → Informazioni su Google Chrome).

Versioni mobili
* Android – la versione 149.0.7827.59 è stata rilasciata questa settimana, correggendo le stesse vulnerabilità delle build desktop.

* iOS – l’aggiornamento 149.0.7827.45 è stato pubblicato la scorsa settimana.

Il canale stabile esteso per Windows e macOS ora utilizza Chromium 148.0.7778.254.

In sintesi, Chrome 149 non solo ha migliorato significativamente la sicurezza, ma ha anche ampliato le capacità di lavoro con i documenti PDF, continuando a trasformare il visualizzatore integrato in un editor completo.