En son Chrome güncellemesi, birden fazla yüksek riskli güvenlik sorununu ele alıyor


Google, Chrome tarayıcısı için kritik bir güncelleme yayınladı ve Windows, Mac ve Linux için 134.0.6998.88 sürümüne ve genişletilmiş kararlı kanalda Windows ve Mac için 134.0.6998.89 sürümüne geçti.

Bu güncelleme, kullanıcıları potansiyel tehditlere karşı korumak için birkaç yüksek öncelikli güvenlik düzeltmesi içerir. Sunum önümüzdeki günler ve haftalarda gerçekleşecek.

Anahtar Güvenlik Düzeltmeleri

En son güncelleme, birkaç yüksek riskli güvenlik açığı ele alınan beş güvenlik düzeltmesi içerir. Bunlar harici araştırmacılar tarafından bildirildi ve aşağıda ayrıntılı olarak belirtilmiştir:

CVE numarasıRisk seviyesiTanımMuhabir tarihi
CVE-2025-1920YüksekV8’de karışıklık yazınExcello SRO, 2025-02-21
CVE-2025-2135YüksekV8’de karışıklık yazınZhenghang Xiao (@kipreyy), 2025-03-02
CVE-TBDYüksekGPU’da Sınır Dışı Yaz2025-03-05’te rapor edildi
CVE-2025-2136OrtaMüfettişte ücretsiz kullanınİkinci isim 2025-02-10
CVE-2025-2137OrtaV8’de okunan sınırlarZeroxiaobai@, 2025-02-25

Birkaç araştırmacı katkıları için ödül aldı:

  • CVE-2025-1920 Excello SRO için 7.000 dolar ödül kazandı
  • CVE-2025-2135 ödül kararlılığını beklemede.
  • CVE-2025-2136 Sakana için 3.000 dolarlık bir ödül aldı.
  • CVE-2025-2137 Zeroxiaobai@için 2.000 dolarlık bir ödül kazandı.

Google ayrıca, güvenlik hatalarının istikrarlı kanala ulaşmasını önlemek için geliştirme döngüsü sırasında çalışan tüm güvenlik araştırmacılarını da kabul etti.

Ayrıntılı talimatlar, sürüm kanallarını değiştirmek isteyen kullanıcılar için Chrome web sitesinde bulunabilir.

Güncellemeyi takip eden herhangi bir sorunla karşılaşırsanız, bir hata dosyalayarak veya Topluluk Yardım Forumu’ndan yardım arayarak rapor edebilirsiniz.

Kullanıcılar, kendilerini en son güvenlik açıklarından korumak için tarayıcılarını güncellemelidir.

Bu güncellemeler genellikle tip karışıklık ve sınır dışı yazma/okuma senaryoları gibi yüksek riskli sorunlar için düzeltmeler içerir;

Her zaman olduğu gibi, uyanıklık ve yazılımı güncel tutmak dijital güvenliği korumada temel önlemlerdir.

Güvenlik düzeltmeleri hakkında daha fazla bilgi ve güncellemeler için kullanıcılar Chrome Güvenlik Sayfasına göz atmaya teşvik edilir.

Are you from SOC/DFIR Teams? – Analyse Malware Incidents & get live Access with ANY.RUN -> Start Now for Free.



Source link