Chrome sotto attacco hacker: c'è una falla zero-day già sfruttata, aggiorna subito il browser

Se usi Google Chrome per navigare (e siamo sicuri che lo fai, visto che è il browser più diffuso al mondo), c'è una cosa che devi fare oggi stesso, prima di aprire qualsiasi altro sito: controllare che il tuo browser sia aggiornato all'ultima versione. Google ha infatti corretto da poche settimane una vulnerabilità molto seria, che gli hacker stavano già sfruttando per attaccare i computer degli utenti. Non è un allarme esagerato: è un problema reale, e la buona notizia è che risolverlo richiede letteralmente un minuto.

Cosa è successo davvero

A inizio settembre Google ha rilasciato Chrome 153, un aggiornamento che ha risolto ben 230 problemi di sicurezza. Tra questi ce n'era uno particolarmente pericoloso, identificato con il codice CVE-2026-87491. Si tratta di una vulnerabilità del motore JavaScript V8 per la quale Google conferma l'esistenza di un exploit già utilizzato in attacchi reali. In parole semplici: non è un difetto teorico scoperto in laboratorio, ma un buco di sicurezza che qualcuno stava già usando per colpire utenti veri, prima ancora che Google riuscisse a chiuderlo.

Lo zero-day colpisce V8 ed è già sfruttato in attacchi reali, ed è il settimo caso del 2026 in cui Google si trova costretta a correre ai ripari per una falla di questo tipo. Sette volte in un solo anno significa che, in media, ogni mese e mezzo circa emerge un problema serio nel browser più usato al mondo. L'aggiornamento dell'8 settembre 2026 porta il ramo stabile alla versione 153.0.8010.36/.37 su Windows e macOS e alla 153.0.8010.36 su Linux.

Non è nemmeno la prima volta quest'anno: appena qualche giorno prima, all'inizio di settembre, Google aveva già dovuto tappare un'altra falla del motore V8, la sesta del 2026, tracciata come CVE-2026-85046. In quel caso gli esperti di sicurezza avevano spiegato che la falla è un problema di type confusion in V8, il motore JavaScript e WebAssembly usato da Google Chrome, con un punteggio di gravità di 8.8 su 10. Insomma, il motore che fa "girare" tutte le pagine web che visiti è finito nel mirino degli hacker più volte nel giro di poche settimane.

Perché dovresti preoccupartene anche se non sei un esperto

Il motore V8 è la parte di Chrome che esegue il codice delle pagine web che visiti ogni giorno: siti di shopping, social network, webmail, tutto passa da lì. Quando qualcuno trova un modo per "ingannare" questo motore con una pagina costruita ad hoc, può arrivare a eseguire comandi dannosi sul tuo computer semplicemente facendoti aprire un link. Non serve che tu scarichi nulla o che clicchi su un allegato sospetto: basta visitare la pagina sbagliata al momento sbagliato, con un browser non aggiornato.

È per questo che Google, come spesso accade in questi casi, non ha voluto spiegare nei dettagli come funziona l'attacco: più tempo passa prima che i criminali informatici capiscano come sfruttare la falla su larga scala, meglio è per tutti. Ma la finestra di rischio esiste comunque per chi non aggiorna subito.

Come controllare se il tuo Chrome è già al sicuro

La cosa più importante da sapere è che, nella maggior parte dei casi, Chrome si aggiorna già da solo in automatico. Ma non sempre lo fa subito: a volte basta non aver riavviato il browser da giorni perché l'aggiornamento resti "in sospeso" senza attivarsi davvero. Ecco quindi come verificare la situazione passo dopo passo.

Se per qualche motivo non hai Chrome installato, o vuoi scaricarlo da zero su un nuovo computer, puoi farlo sempre dalla pagina ufficiale di Google, che trovi qui sotto.

Se invece Chrome è già installato sul tuo computer, apri il browser e clicca sull'icona con i tre puntini verticali che trovi in alto a destra, accanto alla barra degli indirizzi. Da lì si apre il menu principale di Chrome, che ti serve per raggiungere le impostazioni e i controlli sull'aggiornamento.

A questo punto scorri il menu fino alla voce "Guida" e clicca su "Informazioni su Google Chrome". Si aprirà una schermata che controlla automaticamente se esistono aggiornamenti disponibili: se Chrome non è aggiornato, partirà subito il download della nuova versione. Quando il processo è completo, comparirà un pulsante per riavviare il browser: cliccalo, perché l'aggiornamento non diventa attivo finché non chiudi e riapri Chrome. Se invece la schermata mostra già l'ultima versione disponibile, vuol dire che sei al sicuro e non devi fare altro.

E se usi il cellulare o un altro browser basato su Chrome?

Se navighi soprattutto da smartphone, la procedura per aggiornare Chrome su Android o iPhone è ancora più semplice: basta aprire il Play Store (su Android) o l'App Store (su iPhone), cercare "Google Chrome" e, se compare il pulsante "Aggiorna", premerlo. Anche in questo caso, ricordati di chiudere completamente l'app dalle applicazioni recenti e riaprirla dopo l'aggiornamento.

Vale la pena ricordare, infine, che molti browser molto diffusi non sono altro che Chrome "travestito": Microsoft Edge, Brave, Opera e diversi altri si basano sullo stesso motore Chromium e, prima o poi, ricevono correzioni simili a quelle di Chrome. Se usi uno di questi browser al posto di Chrome, controlla comunque le impostazioni e assicurati che sia impostato l'aggiornamento automatico, così non dovrai più preoccupartene ogni volta che esce una notizia come questa.

La lezione di fondo è semplice: il browser è oggi uno degli strumenti più delicati che usiamo, perché è la porta d'ingresso verso quasi tutto quello che facciamo online. Tenerlo aggiornato non è un dettaglio da smanettoni, ma la prima e più semplice forma di protezione che chiunque può mettere in pratica, gratis e in pochi secondi.