Google, dünya genelinde milyarlarca kişinin kullandığı Chrome tarayıcısında ciddi bir güvenlik açığının tespit edilmesinin ardından acil güncelleme yayımladı. Şirket, söz konusu sıfır gün açığının bilgisayar korsanları tarafından aktif olarak kullanıldığını bildirerek Chrome kullanıcılarına güncelleme çağrısında bulundu.
Yaklaşık 3,6 milyar kullanıcısı bulunduğu belirtilen Chrome'daki güvenlik açığının, saldırganların kötü amaçlı internet sayfaları üzerinden kullanıcıları hedef almasına imkan verebileceği aktarıldı.
SIFIR GÜN AÇIĞI AKTİF OLARAK KULLANILIYOR
Araştırmacı Salvatore Gulizia tarafından tespit edilerek Google'a bildirilen güvenlik açığı, CVE-2026-85046 koduyla takip ediliyor.
Google, açığın “sıfır gün güvenlik açığı” niteliğinde olduğunu ve bundan yararlanan bir yazılımın internette aktif olarak kullanıldığından haberdar olduklarını açıkladı.
Windows, macOS ve Linux işletim sistemleri için yayımlanan Chrome güncellemesinin 12 güvenlik düzeltmesi içerdiği belirtildi.
GOOGLE AYRINTILARI ŞİMDİLİK GİZLİ TUTUYOR
Google, saldırganların güvenlik açığından yararlanmasını kolaylaştırmamak ve kullanıcılara güncellemeyi yüklemeleri için zaman kazandırmak amacıyla teknik ayrıntıları şimdilik sınırlı tutuyor.
Açığın kaç kullanıcıyı etkilediği, saldırıların kimler tarafından gerçekleştirildiği veya belirli kişi ve kuruluşların hedef alınıp alınmadığı konusunda ise ayrıntılı bilgi paylaşılmadı.
KÖTÜ AMAÇLI BİR İNTERNET SAYFASI YETERLİ OLABİLİR
İlk bulgular, güvenlik açığının kötü amaçlı kod barındıran bir HTML sayfası üzerinden istismar edilebileceğine işaret ediyor.
Saldırının başarılı olması halinde Chrome sekmesinin kontrolünün ele geçirilmesi, kötü amaçlı kod çalıştırılması veya hassas verilere erişilmesi gibi risklerin ortaya çıkabileceği belirtiliyor.
CHROME NASIL GÜNCELLENİR? İŞTE ADIM ADIM YAPILMASI GEREKENLER
Google'ın resmi destek sayfasına göre bilgisayarda Chrome'un güncel olup olmadığını kontrol etmek için şu adımlar izlenebilir:
- Google Chrome'u açın.
- Sağ üst köşedeki üç nokta (⋮) simgesine tıklayın.
- Açılan menüden Yardım seçeneğine girin.
- Google Chrome Hakkında bölümünü açın.
- Chrome bu sayfa açıldığında mevcut güncellemeleri otomatik olarak kontrol eder.
- Güncelleme varsa indirme ve yükleme işleminin tamamlanmasını bekleyin.
- Yeniden başlat seçeneğine tıklayarak Chrome'u kapatıp yeniden açın.
“Yeniden başlat” seçeneği görünmiyorsa Chrome'un en güncel sürümünü kullanıyor olabilirsiniz.
Chrome, yeniden başlatma sırasında normal pencerelerde açık olan sekmeleri ve pencereleri kaydederek tekrar açabiliyor. Ancak gizli modda açık olan pencereler yeniden açılmıyor.
LINUX VE CHROMEBOOK'TA İŞLEM FARKLI
Google'ın açıklamasına göre Linux kullanıcılarının Chrome'u kullandıkları paket yöneticisi üzerinden güncellemeleri gerekiyor. Chromebook kullanıcılarının ise Chrome güncellemesini almak için Chromebook işletim sistemini güncellemesi gerekiyor.
GÜNCELLEME YAPILAMIYORSA NE YAPILMALI?
Güncellemenin başarısız olması durumunda Google öncelikle bilgisayarın yeniden başlatılarak Chrome güncellemesinin tekrar denenmesini öneriyor.
Sorunun devam etmesi halinde antivirüs veya güvenlik duvarının güncelleme bağlantısını engelleyip engellemediği kontrol edilebilir. Eksik veya bozuk Chrome dosyalarının bulunması durumunda tarayıcının yeniden kurulması da Google'ın önerdiği çözüm yolları arasında yer alıyor.
GOOGLE'DAN KULLANICILARA KRİTİK ÇAĞRI
Chrome normal şartlarda güncellemeleri arka planda otomatik olarak indiriyor. Ancak tarayıcısını uzun süredir kapatıp yeniden açmayan kullanıcılarda bekleyen bir güncelleme bulunabiliyor.
Bu nedenle kullanıcıların yalnızca otomatik güncellemeye güvenmek yerine Üç nokta > Yardım > Google Chrome Hakkında yolunu izleyerek sürümlerini kontrol etmeleri ve bekleyen güncelleme varsa tarayıcıyı yeniden başlatmaları önem taşıyor.
