Dünyanın en yaygın kullanılan internet tarayıcılarından biri olan Google Chrome’da kritik bir güvenlik açığı bulundu. Google, 10 Aralık tarihinde yaptığı açıklamada, aktif bir şekilde istismar edilen yüksek riskli bir “zero-day” açığını kapatmak için Chrome kullanıcıları için acil bir güncelleme yayınladığını duyurdu.

“Sıfırıncı gün” olarak bilinen bu tür güvenlik açıkları, siber saldırganların açığı kamuoyuna duyurmadan önce kullanabilmesi nedeniyle son derece tehlikeli kabul ediliyor. Uzmanlar, bu açıkların kullanıcıların bilgisayarlarına, tarayıcılarına veya çevrimiçi hesaplarına izinsiz erişim sağlamak için kullanılabileceği konusunda uyarıyor.

2025 YILINDAKİ SEKİZİNCİ ZERO-DAY AÇIĞI

Teknoloji haberleri sağlayan Bleeping Computer’a göre, bu güvenlik açığı 2025 yılında Chrome’da kapatılan sekizinci “zero-day” açığı oldu. Google, 466192044 koduyla tanımlanan bu açıkla ilgili olarak, “Bu güvenlik açığının aktif bir istismarının mevcut olduğunun farkındayız. Bu açığın kararlı sürüme ulaşmasını engellemek için bizimle iş birliği yapan tüm güvenlik araştırmacılarına teşekkür ederiz.” ifadelerini kullandı.

GÜNCELLEME KAPSAMINA ALINAN SİSTEMLER

Google, güvenlik güncellemesini Windows: 143.0.7499.109, macOS: 143.0.7499.110 ve Linux: 143.0.7499.109 sürümleri için yayımladı. Otomatik güncellemeleri açık olan kullanıcıların tarayıcılarının bu yeni sürüme geçmiş olabileceği belirtildi. Güncellemenin önümüzdeki günler veya haftalar içerisinde kademeli olarak dağıtılacağı ifade edildi.

KULLANICILARA YAPILAN UYARI

Google, açığın teknik detaylarını kamuoyuyla paylaşmadı. Şirket, bu kararın sebebinin siber saldırganların eski Chrome sürümlerini kullanan kullanıcıları hedef almasını önlemek olduğunu açıkladı.