Scoperta la quinta vulnerabilità 0-day del 2024 che coinvolge la versione 124 dei browser di Google e Microsoft.

Nuova vulnerabilità 0-day di Edge e Chrome

Una nuova vulnerabilità 0-day, segnalata come ad alto rischio, riguarda Chrome ed Edge. Come anticipato, il problema è stato prontamente risolto con una terza patch di sicurezza straordinaria per la versione 124, che corregge la falla CVE-2024-4947, a detta di Google sfruttata attivamente. Per tanto, Microsoft ha distribuito una patch con gli aggiornamenti di sicurezza rilasciati da Google per la vulnerabilità scoperta e un’altra specifica di Edge.

Microsoft ha una correzione per CVE-2024-4947 su Microsoft Edge Stable Channel (versione 124.0.2478.109) ed Extended Stable channel (versione 124.0.2478.109), che è stato segnalato dal team Chromium come avente un exploit in the wild.

Vi invitiamo dunque ad aggiornare il vostro browser per evitare di incorrere in questo genere di problemi. L’aggiornamento verrà scaricato e installato automaticamente da Chrome, ma potete forzarne la ricerca seguendo questi semplici passaggi:

  1. Avviate Microsoft Edge.
  2. Cliccate il menu ellissi (…) e muovetevi in Guida e feedback > Informazioni su Microsoft Edge.
  3. Se la versione installata non è l’ultima disponibile, Edge la scaricherà e la installerà automaticamente.
  4. Riavviate il browser.

Cosa ne pensate di questa nuova falla scoperta? Utilizzate Edge? Fatecelo sapere lasciando un commento.

Articolo di Windows Blog Italia