Chrome'unuzu Hemen Güncelleyin: Google, Hackerların Zaten Kullandığı Açığı Düzeltir

Google, hackerların aktif olarak kullandığı ciddi bir Chrome hatasını düzeltti. Tarayıcınızı güncelleyin ve güvende kalın—özellikle kripto kullanıcıları.

Chrome web tarayıcısını kullanıyorsanız, şimdi güncelleme zamanı—hemen şimdi. Google, hackerların düzeltme gelmeden önce zaten faydalandığı ciddi bir güvenlik açığını düzeltti.

Sorun, JavaScript ve WebAssembly gibi web sitesi özelliklerini çalıştıran motor olan V8 adlı Chrome'un bir bölümünde bulundu. Hackerların bir hatayı düzeltmeden önce kullandığı bu tür aktif saldırılara genellikle "zero-day" (üreticinin düzeltmek için "sıfır günü" olduğu bir açık) denir.

Google saldırıyı doğruladı ancak daha fazla kişinin önce düzeltmeyi yükleyebilmesi için birçok detayı şimdilik gizli tutuyor. İşte önemli bilgiler:

Açık resmi olarak CVE-2026-85046 olarak adlandırılıyor (güvenlik hatalarını izlemek için kullanılan bir kod).
Güncelleme toplamda 12 güvenlik düzeltmesi içeriyor—9'u yüksek önem derecesinde ve 2'si orta.
Güvenli sürümler, Windows ve Mac için Chrome 152.0.7977.82 ve .83 ve Linux için 152.0.7977.82.
Hata, araştırmacı Salvatore Gulizia tarafından bildirildi ve 1.000 $ ödül kazandı (hata bulma karşılığında ödenen para, "hata ödülü").

Hata, yazılımın bir veri türünü başka bir türle karıştırdığı zaman meydana gelen bir "tip-karışıklığı" hatasıdır—çökmelere neden olur veya hackerların sızmasına izin verir. Google, saldırganların bununla tam olarak ne yapabileceğini doğrulamadı.

Kripto kullanıcıları neden önemsemeli? Google, bu özel açığı kripto hırsızlığı ile ilişkilendirmedi. Ancak tarayıcılar, dijital para çalmak için favori bir hedeftir. Son aylarda, hackerlar sahte tarayıcı eklentileri ve gizlenmiş kötü amaçlı yazılımlar kullanarak gizlice kripto para cüzdanlarını (paralarınızı tutan dijital uygulamalar) boşalttı. Bir kurban, 14.000 $'dan fazla kaybetti ve araştırmacılar, giriş bilgilerini çalmak için yapılmış düzinelerce sahte cüzdan uzantısı buldu.

Sonuç: Tarayıcınızı güncellemek, çevrimiçi olarak kendinizi korumanın en kolay yollarından biridir. Chrome genellikle otomatik olarak güncellenir, ancak Ayarlar → Chrome Hakkında'ya giderek bunu zorlayabilirsiniz. Bugün yapın.

Bu, yapay zeka tarafından oluşturulmuş bir özet. Orijinal makaleyi okuyun: https://decrypt.co/377501/google-chrome-zero-day-exploited