Google Chrome'da Kritik Güvenlik Açığı: 150'den Fazla Açık Kapatıldı!

Google, web tarayıcısı Chrome'un 148. sürümüyle birlikte toplamda 151 güvenlik açığını kapatan kritik bir güncelleme yayınladı. Yayınlanan yamanın en dikkat çeken noktası, bu açıkların 22'sinin "kritik" seviyede olması. Henüz aktif bir saldırı tespit edilmemiş olsa da, Google kullanıcılarını vakit kaybetmeden güncellemelerini yapmaya çağırıyor.

Güvenlik açıklarının dağılımına bakıldığında, 134 tanesinin Google tarafından, 17 tanesinin ise bağımsız güvenlik araştırmacıları tarafından tespit edildiği görülüyor. Google, bu açıkları raporlayan araştırmacılara toplamda 137.500 dolar ödül dağıttı. Toplam 151 açığın 66'sı, saldırganların tarayıcı belleğini manipüle etmesine olanak tanıyan "Use-after-free" (kullanım sonrası boşaltma) türündeki hatalardan oluşuyor.

Söz konusu güvenlik yamaları arasında özellikle ANGLE OpenGL kütüphanesindeki 35 açık dikkat çekiyor; bu açıkların dördü kritik seviyede olarak sınıflandırıldı. Genel tabloda 22 kritik, 123 yüksek riskli ve 6 orta riskli açık giderilmiş oldu. Güncelleme; Windows (148.0.7778.216/217), macOS (148.0.7778.2015/216) ve Linux (148.0.7778.215) platformlarının yanı sıra Android ve iOS cihazlar için de yayınlandı.

Chrome genellikle otomatik olarak güncellense de, kullanıcıların "Yardım" menüsü altındaki "Google Chrome Hakkında" sekmesine giderek güncellemeleri manuel olarak kontrol etmeleri öneriliyor. Öte yandan, Chrome 149 sürümünün önümüzdeki hafta yayınlanması bekleniyor.