Google Chrome yıllardır en tanınan tarayıcı olmaya devam ediyor. Bu da bilgisayar korsanlarının güvenlik açıklarından yararlanması için büyük bir fırsat manasına geliyor. Google, geçtiğimiz günlerde yayınladığı bir güncellemeyle tüm Chrome kullanıcılarını uyardı.

Google Chrome 125 ile hangi güvenlik açığı giderildi?

Google Chrome’da bilgisayar korsanları tarafından istismar edilen dokuz güvenlik açığı olduğu keşfedildi. “V8 motorunda Tip Karışıklığı” olarak isimlendirilen bir açığın ise rastgele kodların çalıştırılmasına imkan tanıdığı belirtildi. Chrome 125 ise bu meseleleri gidermesi için dağıtıma çıktı.

CVE-2024-4947 olarak takip edilen “V8 motorunda Tip Karışıklığı” yanlışının zero-day olduğu belirtildi. Yani bilgisayar korsanları, güncelleme öncesi bu açıktan yararlanma potansiyeline sahip. Kritik dereceli açık, Chrome 125 ile giderilmiş durumda.

Google, yalnızca Mayıs ayında üç adet zero-day açığı keşfetti. CVE-2024-4671 ve CVE-2024-4761 olarak takip edilen yanılgıları daha evvel düzelten şirket, artık de CVE-2024-4947 meselesini giderdi. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bu kapsamda Chrome 125’in indirilmesini tavsiye ediyor.

ABD’deki devlet kurumlara Chrome güncellemesini uygulamaları için 10 Haziran’a kadar mühlet tanındı. Tekrar de uzmanlar, kullanıcıların elini çabuk tutmasını öneriyor. Chrome menüsünden güncellemeyi denetim edebilir yahut güncellemenin otomatik kurulmasını bekleyebilirsiniz.

Öte yandan Chrome, sekme tertibinde yeni bir özellik kazanıyor. Kullanıcılar yakında elle müdahale etmek zorunda kalmadan can sıkıcı sekme karmaşasını sona erdirecek. Özellik, kullanılmayan sekmeleri otomatik olarak arşivleyerek, tarayıcıdaki kaosu azaltacak.

Shiftdelete

Kaynak : https://shiftdelete.net/google-chrome-125-guvenlik-acigi