Global siber güvenlik lideri Bitdefender, Google’ın Chrome tarayıcısında saldırganlar tarafından aktif olarak istismar edilen bir güvenlik açığına dikkat çekiyor. Google’ın yayınladığı Chrome 153 sürümüyle kapatılan açığın halihazırda saldırılarda kullanıldığını belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, kullanıcıların vakit kaybetmeden alması gereken 5 kritik önlemi paylaşıyor.
Google, Chrome tarayıcısının Windows, macOS, Linux ve Android sürümlerinde çok sayıda güvenlik açığını kapatan Chrome 153 güncellemesini yayınladı. Güncellemeyle giderilen açıklardan biri, tarayıcının web sayfalarındaki kodları çalıştıran bileşeninde tespit edildi. Google açığı orta seviye olarak sınıflandırsa da şirketin güvenlik duyurusundaki en kritik ayrıntı bu açığa yönelik bir istismar kodunun halihazırda saldırganların elinde bulunması. Tarayıcı açıkları saldırganlar için özellikle değerli, çünkü kullanıcı yalnızca internette gezinirken zararlı bir içerikle karşılaşarak hedef haline gelebiliyor. Bu açıklar gelişmiş saldırılarda başka zafiyetlerle birleştirilerek cihazın tümüyle ele geçirilmesine de yol açabiliyor. Bu noktada Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, güvenlik güncellemelerinin ertelenmemesi gerektiğini vurguluyor.
“Yama Güncellemesi Siber Güvenliğin En Basit ve En Etkili Adımıdır”
Güvenlik güncellemelerinin çoğu zaman göz ardı edildiğini belirten Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, “Kullanıcıların büyük bölümü güncelleme bildirimlerini işini bölen bir kesinti olarak görüyor ve çoğu zaman erteliyor. Oysa bir güvenlik yaması, üreticinin saldırganların kullandığı bir açığı kapattığını gösteren en somut sinyaldir. Bu açığın orta seviye olarak sınıflandırılması da yanıltıcı olmamalı. Önemli olan puanlama seviyesi yerine açığın aktif olarak kullanılıyor olmasıdır. Google, henüz herkes güncellemeyi almadan saldırganların açığı analiz etmesini zorlaştırmak için teknik detayları bir süre paylaşmıyor. Bu da kullanıcıya tanınan sürenin sınırlı olduğu anlamına geliyor. Yama uygulamak, siber güvenlikte hem en basit hem de en etkili adımlardan biridir ve saldırıya açık pencereyi doğrudan kapatır.” dedi.
1. Chrome’u vakit kaybetmeden güncelleyin. Masaüstünde tarayıcının sağ üst köşesindeki üç nokta menüsünden Ayarlar bölümüne girin ve Chrome Hakkında sekmesini açın. Tarayıcı en güncel sürümü kontrol edip yükleyecektir. İşlem tamamlandığında Chrome’u mutlaka yeniden başlatın, çünkü güncelleme ancak yeniden başlatma sonrasında devreye girer. Android cihazlarda ise Google Play üzerinden Chrome uygulamasını güncelleyin.
2. Doğru sürümü kullandığınızı kontrol edin. Windows ve macOS kullanıcılarının Chrome 153.0.8010.36 veya .37, Linux ve Android kullanıcılarının ise Chrome 153.0.8010.36 sürümünde olması gerekiyor. Bu sürüm numaralarının altında kaldıysanız cihazınız halen risk altındadır. Chrome’un iOS sürümü bu açıktan etkilenmiyor.
3. Otomatik güncellemeleri tüm cihazlarınızda etkinleştirin. Güvenlik açıklarına karşı en sağlıklı korunma yöntemi, güncellemeleri manuel takip etmeyi gerektirmeyen bir yapı kurmaktır. Tarayıcınızda, işletim sisteminizde ve sık kullandığınız uygulamalarda otomatik güncellemeyi açın. Bu sayede yeni bir açık kapatıldığında cihazınız siz fark etmeden korunmuş olur.
4. Şüpheli bağlantılara ve indirmelere karşı dikkatli olun. Tarayıcı açıklarını istismar eden saldırıların önemli bir bölümü zararlı bir bağlantıya tıklanmasıyla başlıyor. E-posta, mesaj ve sosyal medya üzerinden gelen beklenmedik bağlantılara temkinli yaklaşın. Tanımadığınız kaynaklardan dosya indirmekten kaçının ve bir bağlantının yönlendirdiği adresi tıklamadan önce kontrol edin.
5. Cihazlarınızı güncel bir güvenlik çözümüyle koruyun. Yama uygulamak koruma katmanlarından yalnızca biridir. Henüz kapatılmamış açıkların bulunduğu durumlarda ek bir savunma hattına ihtiyaç duyulur. Bitdefender gibi güncel bir güvenlik çözümü, zararlı web sitelerini ve dosyaları engelleyerek tarayıcı açıklarını hedefleyen saldırıların cihazınıza ulaşmasını zorlaştırır.
