Google Chrome, gli aggiornamenti per la sicurezza diventano settimanali. Ecco tutte le novità.

Google Chrome, il popolare browser web, sta per implementare un cambiamento significativo a partire dalla versione 116. Google ha annunciato che inizierà a rilasciare aggiornamenti di sicurezza settimanali per la sua versione stabile, sia per desktop che per dispositivi mobili. Questo rappresenta un notevole passo avanti rispetto al precedente ritmo di rilascio, in cui gli aggiornamenti di sicurezza venivano forniti ogni due settimane, con eccezioni per le correzioni d’emergenza.

La piattaforma Chromium, la base di Google Chrome, è open source, il che ha il vantaggio di favorire una rapida evoluzione e correzione di errori. Tuttavia, questa apertura può anche essere sfruttata dai malintenzionati per individuare vulnerabilità ancora non corrette e sviluppare attacchi. Questa pratica, nota come “n-day exploitation”, è ciò che Google cerca di mitigare introducendo aggiornamenti settimanali di sicurezza.

L’obiettivo principale di questa mossa è ridurre il “patch gap”, ovvero il tempo in cui un problema di sicurezza noto è presente prima che venga corretto. In passato, gli aggiornamenti di sicurezza venivano rilasciati con una frequenza media di 35 giorni. Con il nuovo approccio settimanale, Google prevede di ridurre questo intervallo, distribuendo le correzioni di sicurezza in media 3,5 giorni prima rispetto alla pratica precedente.

Sebbene il nuovo ritmo di aggiornamenti settimanali non elimini completamente la possibilità di exploit, rende notevolmente più difficile per i malintenzionati svilupparli e utilizzarli contro potenziali vittime. Google suggerisce agli utenti di controllare manualmente gli aggiornamenti di Chrome ogni settimana su desktop o dispositivi mobili. La verifica può essere eseguita selezionando “Guida -> Informazioni su Chrome” o inserendo “chrome://settings/help” nella barra degli indirizzi.

Inoltre, Google sta testando una modalità di notifica diretta sull’interfaccia del browser per informare gli utenti degli aggiornamenti disponibili. Questa mossa riflette l’impegno di Google nel migliorare la sicurezza delle esperienze di navigazione online per gli utenti di Chrome, riducendo al minimo le potenziali minacce legate alle vulnerabilità di sicurezza.

Scritto da Michele Bellotti