Google yılın ilk sıfır gün kusurunu acilen düzeltiyor

Google, Chrome web tarayıcısı için aceleyle büyük bir güncelleme yayınladı. Bu, 2024'ün ilki olan aktif olarak istismar edilen bir güvenlik açığını kapatır.

Bir güncellemeyi uygulamak için Chrome'u yeniden başlatmanızı isteyen bir düğme görürseniz, tıklamak için beklemeyin. Google, bilgisayar korsanları tarafından aktif olarak istismar edilen sıfır gün kusurunu gidermek için acilen bir güvenlik yaması yayınladı. Bu, bu yıl bu büyüklükteki ilk güvenlik ihlalidir.

Dört güvenlik açığını giderecek güncelleme

Bu Chrome 120 güncellemesi toplamda bağımsız güvenlik araştırmacıları tarafından bulunan toplam dört güvenlik açığını kapatıyor. Google'ın güvenlik bülteninde, bu kusurlar arasında CVE-2024-0519 referansı altında tanımlanan birinin bilgisayar korsanları tarafından aktif olarak kullanıldığı belirtildi. Tüm bu kusurlar, Windows'ta Chrome 120.0.6099.224/225, macOS'ta Chrome 120.0.6699.234 ve Linux'ta Chrome 120.0.6699.224 sürümünün dağıtımıyla Google'a bildirildikten bir haftadan kısa bir süre sonra giderildi.

V8 JavaScript motorunda bir kırılganlık

Oldukça ciddi olduğu düşünülen söz konusu kusur, V8 JavaScript motorundaki kırılganlıkla ilgilidir. Bu özel durumda, V8 JavaScript motoru, ayrılan belleğin sınırlarının ötesindeki bellek konumlarına erişmeye çalışır. Bu davranış, onu kullanan bilgisayar korsanlarının makinedeki hassas bilgilere erişmesine veya tarayıcıyı çökertmesine olanak tanıdığı için sorunlu bir davranıştır. Ayrıca bu ihlal, koruma mekanizmalarını atlatmak ve dolayısıyla rastgele kod çalıştırmak için kullanılabilir.

Bu büyüklükteki her kusurda olduğu gibi Google, mümkün olduğu kadar çok kullanıcının düzeltici güncellemeyi uygulamasını beklerken herhangi bir teknik ayrıntı vermiyor. Mountain View firması, bu düzeltici güncellemenin dağıtımının birkaç gün, hatta birkaç hafta sürebileceğini belirtse de, kullanıcıların çoğunluğu için halihazırda mevcut görünüyor. Hem Windows PC'mizde hem de Mac'imizde kontrol edebildik.

Bunu şu adrese giderek kontrol edebilirsiniz: Ana menü tarayıcıdan, ardından YardımTıklamak Google Chrome hakkında. Tarayıcı daha sonra Google'ın sunucularında tarayıcı güncellemelerinin olup olmadığını kontrol edecek ve gerekirse sizden bunu istemeden önce indirip yükleyecektir. Yeniden başlat Kurulumu tamamlamak için Chrome.

🔴 01net'ten hiçbir haberi kaçırmamak için bizi Google Haberler ve WhatsApp'tan takip edin.

Opera One – Yapay zeka destekli web tarayıcısı

Yazan: Opera

Kaynak :

Bip sesi çıkaran bilgisayar