Se utilizzi Google Chrome, è fondamentale aggiornare immediatamente il browser a causa di due gravi vulnerabilità di sicurezza, CVE-2024-7971 e CVE-2024-7965, recentemente scoperte. Queste falle sono già state sfruttate da cybercriminali e sono state incluse nella lista delle vulnerabilità sfruttate note dalla CISA (Cybersecurity and Infrastructure Security Agency). La gravità della situazione ha spinto la CISA a raccomandare ai dipendenti federali di aggiornare Chrome entro il 18 settembre 2024 per proteggere i propri dati. È quindi essenziale eseguire l’aggiornamento senza indugi.
La prima vulnerabilità, CVE-2024-7971, è stata identificata da Microsoft ed è stata sfruttata da un gruppo di hacker nordcoreani chiamato Citrine Street, il quale ha colpito principalmente istituzioni finanziarie nel settore delle criptovalute. Le loro tecniche includono l’ingegneria sociale, che manipola psicologicamente le persone per indurle a compiere errori fatali per la loro sicurezza. Gli attacchi sfruttano email fraudolente, messaggi vocali intimidatori e offerte ingannevoli, mirando all’anello più debole della sicurezza informatica: l’essere umano. Questi attacchi sono spesso difficili da rilevare e hanno portato alla diffusione di software malevolo.
La seconda vulnerabilità, CVE-2024-7965, segnalata da un ricercatore noto come TheDog, presenta caratteristiche simili, consentendo attacchi remoti che mettono a rischio gli utenti. Di fronte a questa situazione, Google ha rilasciato un aggiornamento che affronta entrambe le vulnerabilità e ha attivato automaticamente lo strumento Safety Check su Chrome per dispositivi desktop e Android. Questo strumento monitora costantemente la sicurezza del browser, revoca autorizzazioni non necessarie e informa gli utenti sulle potenziali minacce.
Per verificare manualmente se stai utilizzando l’ultima versione di Chrome, puoi accedere a Impostazioni -> Privacy e sicurezza -> Controllo di sicurezza. L’ultima versione, la 128.0.6613.138, offre la protezione necessaria contro queste minacce. È vivamente consigliato effettuare l’aggiornamento il prima possibile per garantire la sicurezza dei tuoi dati online.