Chrome'da Aktif Açık Tehdit Oluşturuyor
Global siber güvenlik firması Bitdefender, Google Chrome tarayıcısında keşfedilen ve saldırganlar tarafından aktif olarak istismar edilen bir güvenlik açığına dikkat çekti. Google tarafından Chrome 153 sürümüyle kapatılan bu açığın henüz kullanılmakta olması, kullanıcıların hemen harekete geçmesini zorunlu kılıyor.
Açık Tarayıcının Kod Çalıştırma Bileşeninde
Google, Chrome tarayıcısının Windows, macOS, Linux ve Android sürümlerindeki çok sayıda güvenlik açığını kapatmak için Chrome 153 güncellemesini yayınladı. Giderilen açıklardan biri, tarayıcının web sayfalarındaki kodları çalıştıran bileşeninde tespit edilmişti.
Açık orta seviye olarak sınıflandırılmış olsa da, Google'ın güvenlik duyurusundaki en kritik detay bu açığa yönelik istismar kodunun saldırganların elinde bulunması gerçeğidir. Tarayıcı açıkları özellikle değerli çünkü kullanıcı yalnızca internette gezinirken zararlı içerikle karşılaşarak hedef haline gelebiliyor.
Yamalı Güncellemeler Acil ve Etkili
Bitdefender Türkiye Dağıtıcısı Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, güvenlik güncellemelerinin ertelenmemesi gerektiğini vurguladı. Akkoyunlu, "Kullanıcıların büyük bölümü güncelleme bildirimlerini işini bölen bir kesinti olarak görüyor ve çoğu zaman erteliyor. Oysa bir güvenlik yaması, üreticinin saldırganların kullandığı bir açığı kapattığını gösteren en somut sinyaldir" dedi.
Akkoyunlu, açığın orta seviye olarak sınıflandırılmasının yanıltıcı olmaması gerektiğini belirterek, "Önemli olan puanlama seviyesi yerine açığın aktif olarak kullanılıyor olmasıdır" ifadesini kullandı.
Chrome Kullanıcılarının Alması Gereken 5 Önem
Alev Akkoyunlu, Chrome kullanıcılarının derhal uygulaması gereken beş adımı paylaştı:
1. Chrome'u Hemen Güncelleyin: Masaüstünde tarayıcının sağ üst köşesindeki üç nokta menüsünden Ayarlar bölümüne girin ve Chrome Hakkında sekmesini açın. Tarayıcı en güncel sürümü kontrol edip yükleyecektir. Güncelleme tamamlandığında Chrome'u mutlaka yeniden başlatın, çünkü güncelleme ancak yeniden başlatma sonrasında devreye girer. Android cihazlarda ise Google Play üzerinden Chrome uygulamasını güncelleyin.
2. Doğru Sürümü Kullandığınızı Kontrol Edin: Windows ve macOS kullanıcılarının Chrome 153.0.8010.36 veya .37, Linux ve Android kullanıcılarının ise Chrome 153.0.8010.35 veya daha yüksek sürümleri kullanması gerekmektedir.
3. Web Tarama Alışkanlıklarınızı Gözden Geçirin: Bilinmeyen kaynaktan indirme yapmaktan, şüpheli bağlantılara tıklamaktan ve güvenilmeyen web sitelerini ziyaret etmekten kaçının.
4. Ek Güvenlik Yazılımı Kullanın: Bilgisayarınızda güncel bir antivirus veya internet güvenlik yazılımı bulundurun ve düzenli güncellemeler yapın.
5. Sistem ve Diğer Uygulamaları Güncelleyin: Sadece Chrome değil, işletim sisteminiz ve diğer uygulamalarınız için de güvenlik güncellemelerini derhal yükleyin.
Sınırlı Pencere
Google, henüz herkes güncellemeyi almadan saldırganların açığı analiz etmesini zorlaştırmak için teknik detayları bir süre paylaşmıyor. Bu da kullanıcılara tanınan sürenin sınırlı olduğu anlamına geliyor. Yama uygulamak, siber güvenlikte hem en basit hem de en etkili adımlardan biridir ve saldırıya açık pencereyi doğrudan kapatır.
