Google, Cuma gecesi Chrome web tarayıcısı için planlanmamış bir güncelleme yayınladı. Bu, Çarşamba günü planlanan güncellemeden sonra bu hafta yapılan ikinci güncellemedir. Güncelleme aynı zamanda kritik güvenlik açıklarını da gideriyor.
Reklamdan sonra devamını okuyun
Chrome sürüm blogundaki sürüm duyurusuna göre, geliştiriciler artık web tarayıcısına yedi güvenlik açığı daha ekliyor. Bunlardan üçü değerlendiriliyor”kritik“, bunlar CameraCapture (CVE-2026-15899), GPU (CVE-2026-15900) ve Ağ (CVE-2026-15901) bileşenlerindeki belirtilmemiş serbest kullanım güvenlik açıklarıdır. Diğer dört güvenlik açığının risk sınıflandırması “yüksek” alındı. Güncellemenin neden plansız bir şekilde gerçekleştirildiği duyurudan belli değil – eğer boşluklar internetteki saldırganlar tarafından kötüye kullanılıyorsa Google bunu genellikle sürüm duyurusunda da yazıyor. Burada durum böyle değil.
Güncellenen Chrome sürümleri Android ve Linux için 150.0.7871.128 ve macOS ve Windows için 150.0.7871.128/.129, güvenlik sızıntılarını kapatıyor.
Planlanmış Chrome güncellemesi
Çarşamba gecesi, Google'ın geliştiricileri tarayıcıda ikisi kritik risk olarak değerlendirilen 15 açığı kapattı. Her ikisi de Ozon bileşenindeki serbest kullanım sonrası sızıntılardır. Sabit güvenlik açıklarının aktif olarak kötüye kullanıldığına dair bir kanıt da yoktu. Çarşamba günkü güvenlik açıklarını gideren sürümler Linux için 150.0.7871.124 ve macOS ve Windows için 150.0.7871.124/.125 idi. Aynı zamanda Google, Android ve iOS için ilk 151 yapıyı da yayınladı.
Kullanıcılar Chrome güncellemesini uygulamak için sürüm iletişim kutusunu açabilir. Tarayıcı menüsünde “Yardım” – “Google Chrome Hakkında” altında gizlenir ve o anda çalışan yazılım sürümünü gösterir. Daha yeni bir sürüm mevcutsa güncelleme işlemi otomatik olarak başlayacaktır. Linux altında dağıtımın yazılım yönetimi genellikle web tarayıcısını güncellemek için kullanılır. Ancak uygulama mağazalarında erken güncellemeyi zorlamak genellikle mümkün değildir; bazı modellerde güncellenmiş sürümler yalnızca önemli bir gecikmeden sonra görünür. Güvenlik açıkları Chromium tabanını etkilediğinden, buna dayalı web tarayıcılarının da kısa sürede güncellemeler sunması bekleniyor. Buna Microsoft'un Edge'i de dahildir.
Geçtiğimiz hafta Google'ın geliştiricileri Chrome'daki toplam 27 güvenlik açığını kapatmıştı. Bunlardan ikisinin kritik olduğu değerlendirildi. Henüz hiçbiri internette saldırıya uğramadı.
Reklamdan sonra devamını okuyun
(dmk)
Bir yanıt yazın