Chrome 155, dördü kritik 247 güvenlik açığını kapattı

Google, 6 Ekim’de yayımladığı Chrome 155 sürümüyle 247 güvenlik açığını kapattı. Açıklardan dördü kritik, 53’ü yüksek, 122’si orta ve 68’i düşük önemde. Bir önceki güncellemede kapatılan açık sayısı 32’ydi, bu yüzden bu sürüm alışılmışın çok üstünde.

Kritik açıklardan ikisi, tarayıcının Browser ve sayfalar arası geçişi yöneten Navigation bileşenlerindeki bellek hataları (CVE-2026-106197 ve CVE-2026-106358). Google’a göre bu açıklar, özel hazırlanmış bir web sayfası açıldığında saldırganın tarayıcının korumalı alanı (sandbox) dışında kod çalıştırmasına izin verebiliyor. Korumalı alan, bir sayfadaki zararlı kodun bilgisayarın geri kalanına ulaşmasını engelleyen katman. Bu katmanın dışına çıkabilen açıklar bu yüzden en ciddi tarayıcı açıkları arasında sayılıyor. Google açıklardan birinin saldırılarda kullanıldığını bildirmedi.

Güncel sürüm Windows ve Mac’te 155.0.8059.39 ya da 155.0.8059.40, Linux ve Android’de 155.0.8059.39, iOS’ta 155.0.8059.37. Chrome kendini otomatik güncelliyor, ancak güncelleme tarayıcı yeniden başlatılana kadar devreye girmiyor. Sürümü kontrol etmek için Ayarlar menüsünden “Chrome hakkında” sayfasını açmak, güncelleme varsa “Yeniden başlat” düğmesine basmak yeterli. ChromeOS için de güncelleme yayımlandı.

Microsoft Edge, Brave ve Opera gibi tarayıcılar da Chrome’un temelindeki Chromium projesini kullanıyor. Bu açıkların çoğu onları da etkileyebileceği için bu tarayıcıları kullananların da güncellemeleri takip etmesi gerekiyor.