TEKNOLOJİ
17 Eylül 2024, Salı, 07:00

ABD'nin Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Google Chrome kullanıcılarına yönelik acil bir güvenlik uyarısı yayınladı.

ABD'nin en önemli siber güvenlik kuruluşlarından biri olan Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Google Chrome​ kullanıcılarına yönelik acil bir güvenlik uyarısı yayınladı. Ajans, güvenlik açıklarının tehlikeli sonuçlar doğurabileceğini belirterek, tüm kullanıcıların tarayıcılarını en geç 18 Eylül 2024 tarihine kadar güncellemeleri gerektiğini duyurdu.

Söz konusu açıklar, bilgisayar korsanlarının bellek hatalarını kullanarak bir sisteme uzaktan erişim sağlamasına ve kullanıcının haberi olmadan hassas verileri toplamasına imkan veriyor. Saldırganlar, bellekteki hataları kullanarak bir bilgisayara sızabiliyor ve kullanıcıların kişisel bilgilerini ele geçirebiliyor.

CISA, bu güvenlik açıklarını 'Bilinen Güvenlik Açıkları​' listesine ekledi ve özellikle devlet kurumlarında çalışan personele Chrome tarayıcılarını güncellemeleri için 72 saatlik bir süre tanıdı. Ajans aynı zamanda, bu uyarının sadece devlet çalışanları için değil, tüm Chrome kullanıcıları için geçerli olduğunu vurguladı.

Google, yaptığı açıklamada, Chrome'un düzenli olarak güncellemeleri kontrol ettiğini ve yeni bir güncelleme mevcut olduğunda tarayıcının kapatılıp yeniden açılmasıyla otomatik olarak uygulandığını bildirdi. Ancak uzun süredir tarayıcıyı açmamış olanlar için önemli bir hatırlatma yapıldı: Chrome'u açın, ardından kapatıp yeniden başlatarak en son güncellemeyi alın.

Kullanıcılar, tarayıcılarının güncel olup olmadığını kontrol etmek için sağ üst köşedeki 'Daha Fazla' butonuna tıklayıp 'Yardım' ve ardından 'Google Chrome Hakkında' seçeneklerini kullanabilir. Eğer güncelleme butonu görünmüyorsa, tarayıcıda en son sürüm yüklü demektir.

Google, son aylarda Chrome kullanıcılarını hedef alan ciddi saldırılar hakkında uyarılar yayınlamıştı. Özellikle geçtiğimiz ay iki büyük güvenlik açığı, korsanlar tarafından kötüye kullanılarak Chrome'u bozmak için sahte HTML sayfaları kullanıldı. Bu saldırılardan biri, Kuzey Koreli bir hacker grubu olan Citrine Sleet'e atfedildi.

Google, yaşanan bu olaylar sonrası kullanıcılarını güvence altına almak için Chrome'un güvenlik özelliklerini geliştirdiğini duyurdu. 'Güvenlik Kontrolü' özelliği artık arka planda otomatik olarak çalışarak kullanıcılara daha proaktif bir koruma sunuyor.