Kısaca: Google, Chrome tarayıcısının yeni sürümü olan 157’yi yayınladı. Bu güncellemeyle birlikte toplam 213 güvenlik açığı giderilirken, bunlardan yedisi kritik seviyede tanımlandı.
Ne oldu?
- Google, Chrome 157’yi kararlı (stable) kanala taşıdı ve 213 farklı zafiyeti düzeltti. Bu sayının içinde hafıza güvenliği ile ilgili hatalar ve eksik/doğru olmayan yetkilendirme sorunları bulunuyor.
- En önemli yedi kritik açığın başında, WebGPU standardının açık kaynaklı uygulaması olan Dawn’daki bir tampon taşması (buffer overflow) sorunu yer alıyor. Bu hata için araştırmacıya 10.000 dolar ödül verildi.
- İkinci büyük kritik hata ise ANGLE grafik motorundaki hafıza bozulmasıydı ve bu da 1.000 dolarlık bir ödüle layık görüldü. Geriye kalan beş kritik hata için (dört tane ‘kullanım sonrası serbest bırakma’ ve bir tampon taşması) Google henüz ödül tutarlarını açıklamadı.
- Chrome 157 ayrıca 77 yüksekSeverity (yüksek önem dereceli) açığı da giderdi. Bu yüksek seviyeli hatalardan ikisi için Google sırasıyla 10.000 dolar ve 2.000 dolar ödül verdiğini belirtti.
- Güncelleme sırasında en çok karşılaşılan hata türleri; eksik yetkilendirme (51 adet), ‘kullanım sonrası serbest bırakma’ (45 adet) ve kullanıcı arayüzü yanılsaması (19 adet) oldu. Google, bu açıklıkların şu ana kadar gerçek dünyada aktif olarak sömürüldüğüne dair bir bilgi vermedi.
- Chrome 157; Windows ve macOS için 157.0.8103.38/.39, Linux için ise 157.0.8103.38 versiyonlarıyla dağıtılmaya başlandı.
Neden önemli?
- Hafıza güvenliği hataları (memory safety bugs), tarayıcıların en yaygın ve tehlikeli zafiyet türlerinden biridir. Özellikle ‘tampon taşması’ gibi hatalar, kötü amaçlı yazılımların tarayıcı içinde çalışmasına veya verilerin çalınmasına neden olabilir.
- 213 adet açığın giderilmesi, özellikle uzun süredir güncelleme yapmayan kullanıcılar için büyük bir güvenlik artışı sağlar. Yüksek sayıda ‘yetkilendirme’ hatası, sitelere giriş yaparken bile olsa bazı verilere erişim izni verilebileceği anlamına gelebilir.
- Google’nin bug bounty (hata avı) programından ödüller ödemesi, dışarıdan gelen araştırmaların güvenlik ekosistemi için ne kadar kritik olduğunu bir kez daha gösteriyor. Ödül tutarlarının artması, şirketlerin bu alana olan ilgisinin ve bütçesinin yükseldiğini işaret ediyor.
Ne yapmalısın?
- Tarayıcını hemen güncelle: Chrome 157 versiyonunu yükleyerek kritik hafıza hatalarından korun. Windows, macOS ve Linux kullanıcıları için farklı sürümler mevcut.
- Güncelleme kontrol et: Ayarlardan ‘Chrome hakkında’ bölümüne girerek güncel olup olmadığını teyit et. Otomatik güncellemeler açık değilse manuel olarak kontrol et.
- Bilinçli ol: Google henüz aktif bir sömürü (exploit) bildirmediği için panik yapmaya gerek yok, ancak ‘kullanım sonrası serbest bırakma’ hataları genellikle kolay sömürülebildiğinden güncellemeyi ertelememe.
- Farklı tarayıcı kullananlar: Eğer Chrome kullanmıyorsan ve Firefox gibi alternatifler kullanıyorsan, onları da kontrol et. Benzer haberlerde diğer büyük tarayıcıların da benzer sayıda açığı giderdiği belirtiliyor.
Kaynak: SecurityWeek, 4 Kasım. Kontrol tarihi: 4 Kasım 2026.
Sen ne düşünüyorsun? Aşağıya yaz.