Grave vulnerabilità nel Gemini panel di Chrome: rischi di accesso ai dati
Una falla nel pannello Gemini di Chrome ha esposto dati sensibili; aggiornare il browser è fondamentale per la sicurezza.
Una vulnerabilità individuata nel Gemini panel di Chrome ha esposto gli utenti a gravi rischi di sicurezza. La falla, identificata come CVE-2026-0628 dai ricercatori di Palo Alto Networks' Unit 42, derivava dalla gestione delle autorizzazioni per il pannello laterale che integra l'assistente AI di Google all'interno del browser.
Il punto critico riguardava la possibilità per estensioni malevole, anche con permessi di base, di iniettare codice nel Gemini panel. Questo componente, operando con privilegi elevati, poteva permettere agli attaccanti di ottenere accessi normalmente riservati ai soli processi di sistema. Secondo i ricercatori, la compromissione del pannello avrebbe consentito l'esecuzione di codice con privilegi avanzati, aprendo la strada ad azioni potenzialmente dannose.
La vulnerabilità era stata segnalata a Google nell'ottobre 2025 e corretta con un aggiornamento rilasciato nel gennaio 2026. Gli esperti sottolineano che casi simili evidenziano i nuovi rischi introdotti dalle funzionalità AI nei browser, che richiedono accessi più profondi al sistema rispetto al passato.
La raccomandazione per tutti gli utenti è di aggiornare Chrome alla versione più recente per garantire la sicurezza dei propri dati.
