Google Chrome güncellemesiyle ciddi güvenlik açığını kapattı

Google, kullanıcılarının
Chrome tarayıcısını son sürüme güncellemelerini
öneriyor çünkü aktif olarak kötü niyetli kişiler tarafından
istismar edilen bir güvenlik açığı giderildi. Bu açık,
Chrome’un web içeriğini kullanıcı ekranına getiren
bir bileşeninde yer alıyor ve kullanıcıların kötü amaçlı olarak
oluşturulmuş bir web sitesini ziyaret etmeleri durumunda
bilgisayarlarının ele geçirilmesine olanak tanıyor. Tüm masaüstü
platformlarındaki Chrome kullanıcılarının, güvenli
olmak için tarayıcılarını en son sürüme güncellemeleri
gerekiyor.

Google’ın blog yazısında
paylaşılan detaylara göre, Windows, macOS ve Linux için yayınlanan
Google Chrome’un en son kararlı sürümleri,
‘Yüksek’ derecede önem taşıyan bir güvenlik açığını gideriyor.
Google, bu güvenlik açığının (CVE-2024-4671)
Chrome’un Görseller bileşeni ile ilgili olduğunu ve anonim bir dış
araştırmacı tarafından rapor edildiğini belirtti.

Google Chrome güncellemesiyle ciddi
güvenlik açığını kapattı

‘Use after free’ olarak adlandırılan bu güvenlik
açığı, kullanıcıların kötü niyetle hazırlanmış bir web sayfasını
ziyaret etmeleri durumunda, saldırganların belleğin sınırlarını
aşmasına olanak tanıyor. Bu da saldırganların uzaktan veri erişimi
sağlamasına veya sisteme erişim ve kontrol elde etmelerine olanak
veriyor.

Google’ın blog yazısında ayrıca
“CVE-2024-4671 için bir istismarın aktif olarak kullanıldığının
farkındayız.” ifadesi yer alıyor. Bu sebeple kullanıcıların,
Chrome’un en son kararlı sürümü olan 124.0.6367.201/.202 sürümüne
(Windows ve macOS için) ve 124.0.6367.201 sürümüne (Linux için)
güncellediklerinden emin olmaları gerekiyor.

Windows kullanıcıları, ekranın sağ üst
köşesindeki üç nokta menüsüne tıklayıp Yardım > Google
Chrome Hakkında’yı seçerek ardından Google
Chrome‘u Güncelle butonuna tıklayabilirler – bu buton
görünmüyorsa, tarayıcının en son sürümünün zaten yüklü olduğu
anlamına gelir. macOS kullanıcıları da aynı menüden Tüm
kullanıcılar için Chrome’u otomatik olarak güncelle seçeneğini
seçerek en son güncellemeleri alabilirler, Linux kullanıcıları ise
otomatik güncellemeleri paket yöneticileri aracılığıyla
alacaklardır.