Google Chrome kullanıcıları için son günlerde güncelleme yapmak neredeyse günlük bir rutin haline geldi. Ancak bu güncellemeleri atlamak, cihazınızı ciddi risklere maruz bırakabilir. 8 Temmuz Çarşamba günü Google, bir gün önce yayınladığı güncellemenin hemen ardından yeni bir Chrome güncellemesi daha yayınladı. Bu iki güncelleme arasında toplam 27 güvenlik açığı kapatıldı. Bunlardan ikisi, saldırganların Chrome'u ele geçirmesine olanak tanıyabilecek kritik seviyedeki zafiyetlerdi.
Google, kritik olarak nitelendirilen bu iki açığın 'use-after-free' (kullanım sonrası serbest bırakma) türünde bellek zafiyetleri olduğunu açıkladı. Bu tür güvenlik açıkları, saldırganların kötü niyetli kod çalıştırmasına izin verebiliyor. Neyse ki Google, bu zafiyetlerin aktif olarak istismar edildiğine dair herhangi bir rapor almadı. Ancak yine de kullanıcıların güncellemeyi gecikmeden yapması büyük önem taşıyor.
Chrome'un kararlı sürümü, Windows ve macOS için 150.0.7871.114/.115, Linux için ise 150.0.7871.114 sürüm numarasına güncellendi. Güncellemeler önümüzdeki günler ve haftalar içinde tüm kullanıcılara ulaşacak. Ancak beklemek istemeyenler için manuel güncelleme yapmak oldukça kolay. En kolay yöntem, Chrome'un otomatik güncelleme yapmasına izin vermek. Ancak tarayıcınızı nadiren kapatıyorsanız veya bir uzantı güncellemeyi engelliyorsa güncellemelerde geri kalabilirsiniz.
Önemli Gelişmeler
Manuel güncelleme için Chrome'u açın, sağ üst köşedeki üç nokta menüsüne tıklayın, ardından 'Ayarlar' > 'Chrome Hakkında' yolunu izleyin. Eğer güncelleme varsa Chrome otomatik olarak indirmeye başlayacaktır. Güncellemeyi tamamlamak için tarayıcınızı yeniden başlatmanız yeterli. Bu sayede kendinizi bu kritik güvenlik açıklarına karşı korumuş olacaksınız. Chrome 150.0.7871.115 sürümüyle güncel olduğunuzu göreceksiniz.
Arka arkaya gelen güncellemelerle birlikte Chrome'un sürüm numaralandırma sistemini anlamak da önem kazanıyor. Chrome sürüm numarası dört bölümden oluşur: MAJOR.MINOR.BUILD.PATCH. MAJOR bölümü, yeni özellikler içeren büyük sürümlerde artar. MINOR genellikle sıfırdır ve nadiren değişir. BUILD, kaynak kodun belirli bir yapısını temsil eder ve sürekli artar. PATCH ise aynı build içindeki küçük düzeltmeler ve güvenlik güncellemeleri için kullanılır. Örneğin 137.0.7151.56 sürümü, 137. ana sürümü, 0 minor sürümü, 7151 build numarasını ve 56 patch numarasını ifade eder.
Sürüm numarasının önemi, BUILD ve PATCH numaralarının Chrome'un tam sürümünü belirlemesidir. Aynı ana sürüm içinde bile daha yüksek build veya patch numarası, daha yeni bir sürüme sahip olduğunuz anlamına gelir. Bazen aynı major build içinde farklı patch numaraları görebilirsiniz (örneğin 118.0.5993.117 ve 118.0.5993.118). Bu genellikle Google'ın ilk sürümden kısa süre sonra hızlı bir düzeltme yayınlamasından kaynaklanır. Her iki sürüm de aynı ana güncellemeye ait olsa da, yüksek patch numarası daha yenidir.
Chrome sürümünüzü kontrol etmek için tarayıcıyı açın, sağ üst köşedeki üç nokta menüsüne tıklayın ve 'Yardım' > 'Google Chrome Hakkında' yolunu izleyin. Chrome mevcut sürümünüzü gösterecek ve otomatik olarak güncelleme kontrolü yapacaktır. Güncelleme varsa indirilecek ve tarayıcıyı yeniden başlatmanız istenecektir. Bu basit adım, cihazınızı potansiyel tehditlerden korumanın en etkili yoludur.
Kaynak: malwarebytes.com
