Google Chrome 147: Güncelleme, ikisi kritik olan 60 güvenlik açığını kapatıyor

Google Chrome için Çarşamba akşamı yayınlanan güvenlik güncellemesini henüz yüklememiş olan herkes bunu şimdi yapmalıdır. Toplam 60 güvenlik açığını kapatır. Hatta bunlardan ikisinin kritik olduğu değerlendiriliyor. Sonuçta hiçbiri internette saldırıya uğramadı henüz.

Google, sürüm duyurusunu yalnızca Perşembe akşamı içerikle doldurdu. Ancak bunlar zordur: Yeni sürüm toplam 60 güvenlik açığını kapatmaktadır. Bunlar arasında WebML makine öğrenimi bileşeninde iki tane yer alıyor: Yığın tabanlı arabellek taşması, saldırganların değiştirilmiş HTML sayfalarını kullanarak kötü amaçlı kod enjekte etmesine ve yürütmesine olanak tanır (CVE-2026-5858, CVSS değeri yok, Google'a göre risk”)eleştirmen“). Ayrıca WebML'de tamsayı taşması da kötüye kullanılabilir (CVE-2026-5859, CVSS değeri yok, Google'a göre risk “eleştirmenGoogle, keşif yapanlara hata ödülü olarak boşluk başına 43.000 ABD doları ödüyor.

Google geliştiricileri diğer 14 güvenlik açığını yüksek riskli, 20'sini orta tehdit düzeyinde ve 24'ünü düşük risk düzeyinde sınıflandırıyor.

Güncellenen yazılım sürümleri

Güvenli Chrome tarayıcılarının mevcut sürüm numaraları Android için 147.0.7727.49, Linux için 147.0.7727.55 ve macOS ve Windows için 147.0.7727.55/56'dır. Web tarayıcınızdaki sürüm iletişim kutusu, güncellenen sürümün halihazırda çalışıp çalışmadığını gösterir. Üç yığılmış nokta sembolünün arkasında gizlenen tarayıcı menüsüne ve ardından “Yardım” – “Google Chrome Hakkında” bölümüne tıklandıktan sonra açılır. Tarayıcınız güncel değilse güncelleme işlemi başlayacaktır.

Linux altında bu kişi genellikle kullanılan dağıtımın yazılımının yönetilmesinden sorumludur. Akıllı telefon uygulama mağazasında da bir güncelleme olması gerekir, ancak cep telefonu modeline bağlı olarak bu genellikle günlerce gecikir. Güvenlik kusurları Chromium tabanında mevcut olduğundan, bunların Microsoft Edge gibi onu temel alan web tarayıcılarını da etkilemesi muhtemeldir. Bu alternatiflerin kullanıcıları da güncellemelere dikkat etmelidir.

Son zamanlarda Google, bu ayın başlarında Chrome için acil bir güncelleme yayınladı. Kapatılan 21 güvenlik açığından biri zaten internette saldırıya uğradı.

Ayrıca bakınız:

(Bilmiyorum)