Google, Acil Durum Chrome Güvenlik Güncellemesi Yayınladı !

Şimdi manuel olarak yama yapılmalı veya önümüzdeki haftalarda bir güncellemenin yayınlanması beklenmeli, seçim sizin

Google, tarayıcısının 100 sürümünün yayınlanmasının ardından,  aktif olarak kullanılan yüksek önemdeki sıfırıncı gün güvenlik açığını düzeltmek amacıyla Chrome için yeni bir güncelleme yayınladı.

Arama devi tarafından yayınlanan yeni bir güvenlik danışmanlığına göre şirket, CVE-2022-1364 olarak izlenen bu yüksek önemdeki güvenlik sorunu için bir açıktan yararlanıldığının farkında.

Hatanın kendisi, Chrome V8 JavaScript motorunda bir kafa karışıklığı zayıflığıdır. Bu tür güvenlik açıkları genellikle arabellek sınırlarının dışında bellek okuduktan veya yazdıktan sonra tarayıcının çökmesine yol açarken, siber suçlular da güvenlik açığı bulunan sistemlerde rastgele kod yürütmek için bunları kullanabilir.

Güvenlik açığı, Google’ın Tehdit Analizi Grubu’ndan Clément Lecigne tarafından keşfedildi. Bunu hemen Google Chrome ekibine bildirdi. Google, bu sıfır günün vahşi ortamda aktif olarak istismar edildiğini gözlemlese de, şirket herhangi bir saldırı konusunda ağzını sıkı tutuyor. Güvenlik tavsiyesinde, hata ve bağlantılarla ilgili ayrıntıların “kullanıcıların çoğu bir düzeltmeyle güncellenene kadar sınırlı tutulacağını” söyledi.

Chrome’u manuel olarak güncellemek sizin tercihinizdir

Windows, Mac ve Linux için Google Chrome 100.0.4896.127 numaralı güncelleme olarak önümüzdeki birkaç hafta içinde kullanıma sunulacak.

Ancak, bu güvenlik açığının yüksek önemi nedeniyle, güvenlik bilincine sahip kullanıcılar Chrome menüsünden Yardım’a gidip Google Chrome Hakkında’yı tıklayarak Chrome’u hemen güncelleyebilir. Burada, Google’ın kullanıma sunmasını beklemek yerine güncellemeyi kendileri manuel olarak yükleyebilirler.

Yine de beklemeyi tercih edenler için, Chrome yeni güncellemeleri otomatik olarak kontrol edecek ve tarayıcıyı bir sonraki kapatıp yeniden başlattığınızda bunları yükleyecektir.

Bu, Chrome’da bu yıl keşfedilen ve düzeltilen üçüncü güvenlik açığıdır.