Google, Chrome 89’daki sıfırıncı gün güvenlik açığını kapatmak için bir güncelleme yayınladı. Bu, tarayıcı herhangi bir istismara açık olduğu için mutlaka yüklenmesi gereken bir güncelleme. Google’ın web tarayıcısı 2020’de yüzde 70 pazar payını aştı ve hala dünya çapında en popüler tarayıcı.
Google, Chrome 89’da sıfırıncı gün güvenlik açığını kabul ediyor
CVE-2021-21166 etiketli hata, geçen ay Microsoft Tarayıcı Güvenlik Açığı Araştırması araştırmacıları tarafından bildirilen iki güvenlik hatasından biridir. Bir ses bileşeninin işlenmesini etkiler ve kritik öneme sahiptir.
Google, bu güvenlik açığını etkileyen bir istismarın varlığını kabul etti, ancak kullanıcıların düzeltmeleri yüklemesine olanak sağlamak ve böylece diğer siber suçluların bu kusuru istismar eden kötü amaçlı yazılımlar oluşturmasını önlemek için daha fazla ayrıntı paylaşmayı bıraktı.
Güncelleme dün gece Chrome 89.0.4389.72 sürümüyle geldi ve sıfırıncı günü düzeltmenin yanı sıra, farklı düzeyde 46 güvenlik sorunu için yamalar içeriyor. Yeni sürüm Windows, Mac ve Linux sistemleri için mevcut.
Yeni sürümü Chrome’dan indirerek kurulabilir. İnternet sitesi veya Ayarlar aracına (üç nokta)> Yardım> Google Chrome Bilgi Kurulumu’na erişerek mevcut sürümleri güncellemek otomatiktir ve yalnızca en son sürümle çalışması için tarayıcının yeniden başlatılmasını gerektirir.
Bu, Google’ın bu yıl şimdiye kadar Chrome’da düzelttiği ikinci sıfırıncı gün güvenlik açığıdır, şirket Şubat ayında Microsoft Edge tarafından da kullanılan V8 JavaScript oluşturma motorundaki aktif olarak yararlanılan bir arabellek taşması hatası (CVE-2021-21148) için bir güncelleme yayınladı.
Google, harika bir güvenlik desteği sunar ve bunları sınırlı bir süre içinde çözer. Bu tür güvenlik açıkları kritiktir, aktif olarak istismar edilir ve web tarayıcılarının kesinlikle bir kişisel bilgisayarda en çok kullanılan uygulama olduğu düşünüldüğünde yüz milyonlarca makineyi etkileyebilir.
Güvenliğe ek olarak, Chrome 89’un en son kararlı sürümü, Sekme Arama sekmesi yönetimi, yeni bir okuma listesi ve tarayıcı ile aşamalı uygulamaların kullanımını iyileştirecek Web HID ve Web NFC teknolojilerinin birleşmesi gibi başka yeni özellikler de getirdi.
