Google, Chrome 157'yi yayımladı ve rakamlar büyük: 7'si Kritik olarak derecelendirilen 213 güvenlik sorunu giderildi. İşin püf noktası, Chrome'un otomatik güncelleyicisinin bir sürümü her zaman yayımlandığı anda teslim etmemesidir. Tarayıcınız şu anda hâlâ daha eski bir yapıyı çalıştırıyor olabilir. Bu rehber, Chrome 157 güvenlik güncellemesinin neleri kapsadığını, sürümünüzü nasıl kontrol edeceğinizi ve düzeltmeyi kendiniz nasıl kuracağınızı açıklar.

Chrome 157 Güvenlik Güncellemesi Neleri Gideriyor

Chrome 157, tek bir sürümde 213 güvenlik sorununu ele alıyor ve bunlardan yedisi Google'ın en yüksek ciddiyet derecesi olan Kritik'i taşıyor. Sürümle ilgili haberler, Kritik açıkların Dawn, ANGLE, WebGL ve Prerender dahil olmak üzere tarayıcı bileşenlerini etkilediğini söylüyor. Bunlar Chrome'un grafik oluşturma ve sayfa ön yükleme işlemlerini yürüten parçaları, yani ziyaret ettiğiniz web sitelerinden gelen içeriği işliyorlar.

Diğer haberlerde aktarıldığı üzere Google'ın sürüm notlarına göre, düzeltilmiş yapılar Windows ve Mac'te 157.0.8103.38 veya 157.0.8103.39, Linux ve Android'de ise 157.0.8103.38. Sürüm numaranız bunlardan düşükse, bu güncellemeyle henüz korunmuyorsunuz.

Ölçek açısından, önceki kararlı masaüstü güncellemesi olan Ekim sonundaki Chrome 156, 52 güvenlik düzeltmesi listelemişti. Chrome 157 çok daha büyük bir parti. Bu aynı zamanda diğer son sürümlerle de tutarlı: 230 güvenlik açığını ve bir sıfır gün açığını ele alan Chrome 153 hakkındaki daha önceki raporumuz, büyük yama sayılarının Chrome için rutin hale geldiğini gösteriyordu.

Chrome Sürümünüzü Nasıl Kontrol Edersiniz

Chrome genellikle arka planda güncellenir, ancak yeni sürümü yalnızca yeniden başlatmadan sonra uygular. Günlerce veya haftalarca açık kalmış bir tarayıcı geride kalmış olabilir. Kontrol etmek için:

  1. Bilgisayarınızda Chrome'u açın.
  2. Sağ üst köşedeki üç noktalı menüye tıklayın.
  3. Yardım, ardından Google Chrome Hakkında'ya gidin. Adres çubuğuna chrome://settings/help de yazabilirsiniz.
  4. O sayfada gösterilen sürüm numarasını okuyun ve yukarıdaki düzeltilmiş yapılarla karşılaştırın.

Chrome o sayfada güncellemeleri otomatik olarak da denetler. Bir güncelleme bulursa hemen indirmeye başlar.

Güncellemeyi Manuel Olarak Nasıl Zorlarsınız

Hakkında sayfası daha eski bir sürüm gösteriyorsa veya bir güncellemenin hazır olduğunu söylüyorsa, işlemi elle tamamlayın:

  • Masaüstü (Windows, Mac, Linux): Google Chrome Hakkında sayfasında indirmenin tamamlanmasını bekleyin, ardından Yeniden Başlat'a tıklayın. Chrome yeniden başlayacağı için açık işlerinizi önce kaydedin. Chrome normalde sekmelerinizi sonrasında geri yükler.
  • Android: Google Play Store'u açın, Chrome'u arayın ve mevcutsa Güncelle'ye dokunun.
  • Linux: Chrome, kurulum şeklinize bağlı olarak sisteminizin paket yöneticisi aracılığıyla da güncellenebilir.

Yeniden başlattıktan sonra Hakkında sayfasına dönün ve sürüm numarasının artık düzeltilmiş yapıyla eşleştiğini veya onu aştığını doğrulayın. Hâlâ daha eski bir numara görüyorsanız güncellemeleri yeniden denetleyin, çünkü dağıtımlar kullanıcılara aşamalar halinde ulaşır.

Tarayıcı Yamaları Gizliliğiniz İçin Neden Önemlidir

Gezinirken bir VPN'in sizi koruduğunu düşünmek cazip gelir. Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizleyebilir. Tarayıcınızın aldığı kodu nasıl işlediğini değiştirmez. Bir tarayıcı bileşenindeki güvenlik açığı, cihazınızdaki yazılımda bulunan bir kusurdur ve bu, ağ gizliliğinden ayrı bir sorundur.

Bu ayrım önemlidir çünkü tarayıcınız çok şey barındırır: oturum açılmış oturumlar, kayıtlı parolalar, otomatik doldurma verileri, çerezler ve tarama geçmişi. Bir tarayıcı bileşenindeki ciddi bir kusur, yanlış koşullar altında, ağ bağlantınızın nasıl göründüğünden bağımsız olarak bu verileri riske atabilir. Kritik derecelendirmeleri, bu hataların en ciddi sonuçlara yol açabildiği için vardır.

Bir de zamanlama sorunu vardır. Bir yama herkese açık hale geldiğinde düzeltmeler incelenebilir ve kullanıcıların en çok maruz kaldığı dönem, sürüm ile kurulum arasındaki boşluktur. 370 Chrome hatasına dikkat çeken ThreatsDay derlememiz, tarayıcı düzeltmelerinin akışının ne kadar istikrarlı olduğunun bir başka hatırlatıcısıdır.

Bu Sizin İçin Ne Anlama Geliyor

Panik yapmanıza gerek yok, ancak beklememelisiniz. Chrome 157 büyük bir güvenlik sürümü ve özellikle tarayıcıyı nadiren kapatıyorsanız otomatik güncelleme size henüz ulaşmamış olabilir. Kontrol etmek bir dakikadan az sürer. VPN'i gizlilik korumasının bir katmanı olarak görün, yamalanmış bir tarayıcının yerine koymayın. İkisi farklı işler yapar ve her ikisinin de çalışmasına ihtiyacınız vardır.

Chrome dışında Chrome tabanlı tarayıcılar kullanıyorsanız, kendi güncelleme sayfalarını da kontrol edin, çünkü genellikle Chrome'un sürüm takvimini izlerler. Kesin zamanlamaları farklı olabilir ve buradaki kaynak materyal yalnızca Chrome'u kapsıyor.

Hızlı Çıkarımlar

  • Yardım, ardından Google Chrome Hakkında'yı açın ve 157.0.8103.38 veya daha yeni bir sürümde olduğunuzu doğrulayın.
  • Güncellemeyi tamamlamak için Yeniden Başlat'a tıklayın; yama Chrome yeniden başlayana kadar uygulanmaz.
  • Android'de Chrome'u Play Store üzerinden güncelleyin.
  • Otomatik güncellemelerin gerçekten etkili olması için tarayıcınızı düzenli olarak yeniden başlatın.
  • VPN'inizi koruyun, ancak eski yazılımın açığını kapatması için ona güvenmeyin.

Sürümünüzü kontrol edin ve Chrome 157 güvenlik güncellemesini şimdi kurun. Bu yamaların ne sıklıkla önem taşıdığını görmek istiyorsanız, Eylül ayında canlı istismarın ardından Chrome'un yamaladığı V8 sıfır gün açığı hakkındaki daha önceki haberimizi Chrome 153 raporumuzla birlikte okuyun. Her ikisi de güncellemeye harcanan birkaç dakikanın mevcut en etkili gizlilik adımlarından biri olduğunu gösteriyor.