Google, Chrome tarayıcısında bilgisayar korsanları tarafından etkin bir şekilde istismar edilen kritik bir güvenlik açığı için acil bir güncelleme duyurdu.
CVE-2025-5419 olarak bilinen bu güvenlik açığı, dünya genelinde yaklaşık 3 milyar Chrome kullanıcısının güvenliğini tehdit ediyor.
Bu açık, Chrome’un V8 JavaScript motoru üzerinde yer alıyor ve saldırganların hafızayı manipüle ederek hassas bilgilere yetkisiz erişim sağlamasına imkan tanıyor. “Sınır dışı okuma ve yazma” olarak tanımlanan bu güvenlik açığı, dikkatli bir şekilde incelenmesi gereken bir sorun olarak öne çıkıyor.
Bu güvenlik açığı “kritik” yerine “yüksek önemde” olarak sınıflandırılmış olsa da, aktif bir şekilde istismar ediliyor olması durumu tehlikeli hale getiriyor.
Siber saldırganların sistemlere sızma ve kişisel verilere ulaşma olasılığı, kullanıcıların acil güncelleme yapmalarını gerektiriyor.
HÜKÜMETLER HAREKETE GEÇTİ
Tehdidin büyüklüğü, ABD’deki siber güvenlik yetkililerine de müdahale etmeye yöneltti. ABD federal kurumlarına, Perşembe gününe kadar Chrome’un güncellenmesi veya kullanımdan kaldırılması talimatı verildi.
Ayrıca, Siber Güvenlik ve Altyapı Güvenlik Ajansı’nın (CISA), açığın ciddiyetini göz önünde bulundurarak 21 günlük bir güncelleme zorunluluğu getirmesi bekleniyor.
GÜNCELLEME NASIL YAPILIR
Kullanıcıların bu güvenlik açığını kapatmak ve kendilerini korumak amacıyla Chrome’u mümkün olan en kısa sürede yeniden başlatmaları gerekiyor. Tarayıcının sağ üst köşesinde genellikle bir “Güncelle” bildirimine rastlanıyor.
Alternatif olarak, Ayarlar > Chrome Hakkında bölümüne giderek de güncellemeyi gerçekleştirebilirsiniz.
