Teknoloji devleri, yazılımda daha önce keşfedilmemiş bir güvenlik açığını kapatmak için acil bir güncelleme yayınladı. Kullanıcılar güncelleme yapmazlarsa, kendilerini bilgisayar korsanlarının saldırısı riskine sokacaklar.
'Yüksek önem derecesi' olarak sınıflandırılan güvenlik açığı, V8 JavaScript motorundaki bir tür karışıklık sonucu ortaya çıkıyor. Mirror, bu tür bir istismarın bilgisayar korsanlarının korumalı belleğe erişim, çökmeye neden olma veya kötü amaçlı kod çalıştırma gibi şeyler yapabilecekleri korumasız bir bilgisayara erişmesine izin verebileceğini bildirdi.
Google'ın bu güvenlik açığından aktif olarak yararlanıldığını kabul ettiği bildirildi. Ancak arama devi, kötü aktörler tarafından daha fazla istismar edilmesini önlemek için güvenlik güncelleştirmesini daha fazla kişi indirene kadar güvenlik riskinin tam niteliğini açıklamıyor.
Google, hatanın keşfini duyuran kısa bir gönderide şunları söyledi: "Kullanıcıların çoğunluğu bir düzeltme ile güncellenene kadar hata ayrıntılarına ve bağlantılara erişim kısıtlanabilir. Hata, diğer projelerin de benzer şekilde bağlı olduğu ancak henüz düzeltmediği bir üçüncü taraf kitaplığında mevcutsa kısıtlamaları da koruyacağız."
Hata, Google'ın Tehdit Analizi Grubu'ndan (TAG) Clement Lecigne tarafından 29 Kasım 2022'de keşfedildi. Hacker News web sitesine göre, saldırganların 2022'de Chrome için vahşi ortamda istismar ettiği dokuzuncu açık.
Henüz düzeltilmemiş bu açık için Google, 28 güvenlik sorununu içeren bir düzeltme eki yayınladı. Şirket, bu en son kusuru gidermek için başka bir 'bant dışı' güvenlik güncellemesi yayınlamak zorunda kaldı.
Google Chrome nasıl güncellenir?
Chrome çoğu kişi için otomatik olarak güncellenmelidir. Ancak yeni güvenlik düzeltmesini olabildiğince hızlı istiyorsanız, isterseniz hemen indirebilirsiniz. Bunu sağ üstteki üç noktalı Chrome menüsünü açıp 'Ayarlar'a giderek yapabilirsiniz. 'Chrome Hakkında' öğesini bulun ve en son güncellemeyi kontrol eder.
