{"id":9294,"date":"2021-02-07T12:48:54","date_gmt":"2021-02-07T09:48:54","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=9294"},"modified":"2022-05-05T14:26:37","modified_gmt":"2022-05-05T11:26:37","slug":"update-google-chrome-to-8804324150","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/update-google-chrome-to-8804324150\/9294\/","title":{"rendered":"T\u00fcm kullan\u0131c\u0131lara: Google Chrome’unuzu bir an \u00f6nce g\u00fcncelleyin!"},"content":{"rendered":"

Ara\u015ft\u0131rmac\u0131lar, Google Chrome\u2019da CVE-2021-21148<\/a> adl\u0131 kritik bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 tespit ettiler. Siber su\u00e7lular bu durumdan halihaz\u0131rda faydalanmaya devam etti\u011finden konu ile en k\u0131sa s\u00fcrede ilgilenmenizi \u00f6neriyoruz. Ana masa\u00fcst\u00fc i\u015fletim sistemlerindeki (Windows, MacOS ve Linux) taray\u0131c\u0131 s\u00fcr\u00fcmlerinin t\u00fcm\u00fc savunmas\u0131z durumda. Neler oldu\u011funa ve taray\u0131c\u0131n\u0131z\u0131 nas\u0131l g\u00fcncelleyebilece\u011finize bakal\u0131m.<\/p>\n

CVE-2021-21148 neden tehlikelidir?<\/h2>\n

G\u00fcvenlik a\u00e7\u0131\u011f\u0131,<\/a> siber su\u00e7lular\u0131n, kurban\u0131n cihaz\u0131nda uzaktan kod \u00e7al\u0131\u015ft\u0131rmas\u0131na yol a\u00e7abilecek bir manip\u00fclasyon olan y\u0131\u011f\u0131n a\u015f\u0131m sald\u0131r\u0131s\u0131<\/a> ger\u00e7ekle\u015ftirmesine imkan veriyor. Bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131ndan yararlanmak, k\u00f6t\u00fc ama\u00e7l\u0131 bir web sayfas\u0131 haz\u0131rlamak ve kurbanlara tuzak kurmak kadar basit olabilse de bunun muhtemel bir y\u0131k\u0131c\u0131 sonucu siber su\u00e7lular\u0131n etkiledikleri sistem \u00fczerinde tam kontrol sahibi olabilmeleridir.<\/p>\n

B\u00f6yle bir durumda savunmas\u0131z kalan bile\u015fen, taray\u0131c\u0131ya g\u00f6m\u00fcl\u00fc olan JavaScript V8 motorudur. Google, 24 Ocak\u2019ta g\u00fcvenlik ara\u015ft\u0131rmac\u0131s\u0131 Mattias Buelens\u2019ten bahsedilen g\u00fcvenlik a\u00e7\u0131\u011f\u0131yla ilgili bilgi ald\u0131 ve 4 \u015eubat\u2019ta da i\u00e7erisinde bu g\u00fcvenlik a\u00e7\u0131\u011f\u0131na y\u00f6nelik bir iyile\u015ftirmenin de oldu\u011fu bir yama yay\u0131nlad\u0131. Google, isimsiz hackerlar\u0131n aktif olarak CVE-2021-21148\u2019den yararlanmas\u0131yla ilgili raporlar\u0131 kabul etti.<\/p>\n

Bir ZDnet makalesine g\u00f6re<\/a>, bu g\u00fcvenlik a\u00e7\u0131\u011f\u0131 Kuzey Kore\u2019den siber g\u00fcvenlik uzmanlar\u0131 toplulu\u011funa yap\u0131lan son hacker sald\u0131r\u0131lar\u0131 ile ba\u011flant\u0131l\u0131 olabilir. En az\u0131ndan ger\u00e7ekle\u015ftirilen bu sald\u0131r\u0131n\u0131n modeli ile CVE-2021-21148\u2019den faydalan\u0131lma modeli aras\u0131nda \u00e7arp\u0131c\u0131 benzerlikler var. Ayr\u0131ca, g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n fark edilme tarihi ile uzmanlara y\u00f6nelik ger\u00e7ekle\u015ftirilen bu sald\u0131r\u0131lar\u0131n a\u00e7\u0131kland\u0131\u011f\u0131 tarih birbirlerine olduk\u00e7a yak\u0131n. Ancak bu teori ile ilgili do\u011frudan bir onay hen\u00fcz gelmedi.<\/p>\n

Google her oldu\u011fu gibi konuyla ilgili daha fazla teknik ayr\u0131nt\u0131 vermeden \u00f6nce \u00e7o\u011fu aktif Chrome kullan\u0131c\u0131s\u0131n\u0131n taray\u0131c\u0131lar\u0131n\u0131 g\u00fcncellemesini bekliyor. Sorumsuzca yap\u0131lan bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 beyan\u0131 sald\u0131r\u0131lar\u0131n h\u0131zla artmas\u0131na neden olabilece\u011finden bu bekleme anla\u015f\u0131labilir.<\/p>\n

G\u00fcvenli\u011finizi nas\u0131l sa\u011flayabilirsiniz?<\/h2>\n