Güvenlik5 Kas 2026 15:51 UTC·1 dk okuma

Chrome 157, 7'si kritik 213 güvenlik açığını kapatıyor

Google, 3 Kasım'da yayımladığı Chrome 157 ile 213 güvenlik açığını giderdi; bunların yedisi kritik seviyede. Yama, tarayıcı yeniden başlatılınca devreye giriyor.

Google Chrome browser window showing the Relaunch to update button in the top right corner — Görsel: ギズモード・ジャパン

Google, 3 Kasım'da masaüstü için Chrome 157 sürümünü yayımladı. Güncelleme 213 güvenlik açığını kapatıyor; bunlardan yedisi en yüksek önem derecesi olan “kritik” olarak sınıflandırıldı.

Chrome kendi kendine güncellense de düzeltmeler yalnızca tarayıcı kapatılıp yeniden açıldığında uygulanıyor. Bilgisayarını kapatmadan günlerce açık bırakanlar, yamanın ulaşmasına kadar savunmasız kalabilir. Güncelleme denetimi otomatik başlıyor ve bitince “Yeniden başlat” düğmesi beliriyor. Sekmeler geri yükleniyor, gizli pencereler ise geri gelmiyor.

Windows ve Mac'te sürüm numarasının 157.0.8103.38 ya da .39 olması gerekiyor. Eski bir sürüm görünüyorsa bir süre sonra yeniden denemek gerekir. Android sürümü de aynı gün yayımlandı ve Google Play üzerinden birkaç gün içinde dağıtılacak.

“Kritik” ne anlama geliyor?

Chrome ekibinin ölçütlerine göre kritik seviye, saldırganın bilgisayardaki dosyaları ve ağı cihaz sahibiyle aynı yetkilerle okuyup yazabilmesi anlamına geliyor. Yedi açığın tamamı bellek yönetimi hatası. Saldırı ayrıntıları, düzeltmeler yaygınlaşana dek açıklanmıyor. Resmî blogda bu açıkların saldırılarda kullanıldığına dair bir not yok, ancak sonradan eklenebilir.

Malwarebytes'in analizine göre yedi açıktan grafik işlemeyle ilgili biri, kötü amaçlı bir HTML sayfası açıldığında kodun korumalı alanın (sandbox) dışında çalışmasına imkân verebilir. Bu açık Android sürümünü kapsıyor.

Açık avında yapay zekâ

Bildirenler listesinde yapay zekâ da dikkat çekiyor: 14 açığı Anthropic araştırmacıları Claude'un desteğiyle bildirdi. OpenAI'ın “Codex Security” adıyla bildirilen yedi açık da var.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

ediviewer: EDI dosyalarını belge gibi okuyun

EDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.

giftdetect: doğru hediye dakikalar içinde

Kime, hangi özel gün için ve nasıl bir karakter olduğunu seçin. Arama motoru yerel mağazaların ürün açıklamalarını okuyup uygun olanları sıralar. Ücretsiz, kayıt yok.

Etiketler:chromegooglechrome 157vulnerabilitysecurity updatebrowser