Google, dünya çapında milyonlarca kişinin tercih ettiği Chrome tarayıcısında ciddi bir güvenlik açığı tespit etti. CVE-2026-2441 koduyla kayıtlara geçen bu açık, 2026 yılının ilk aktif olarak istismar edilen “sıfır gün” (zero-day) vakası olarak dikkat çekiyor. Sıfır gün açıkları, yazılım geliştiricileri henüz çözüm üretemeden saldırganların kullanmaya başladığı en tehlikeli güvenlik sorunları arasında yer alıyor.
AÇIĞIN TEHLİKESİ
11 Şubat’ta fark edilen bu güvenlik açığı, kötü niyetli kişilere kullanıcıların cihazlarında rastgele kod çalıştırma imkânı tanıyordu. Bu durum, farkında olunmadan zararlı yazılımların sisteme yüklenebilmesi anlamına geliyor. Dolayısıyla kullanıcıların kişisel verileri ve cihaz güvenliği ciddi risk altına girmiş bulunuyor.
HANGİ SÜRÜMLER RİSK ALTINDA?
Google, açığı kapatan yeni sürümleri yayımladı ve kullanıcıların acilen güncelleme yapması gerektiğini duyurdu.
- Windows ve Mac: 145.0.7632.75 veya 145.0.7632.76
- Linux: 144.0.7559.75
Bu sürümlerin altındaki versiyonları kullananlar potansiyel tehdit altında kabul ediliyor.
GÜNCELLEME NASIL YAPILIR?
Chrome çoğunlukla güncellemeleri otomatik olarak yükler. Ancak bu kritik açık nedeniyle manuel kontrol öneriliyor. Kullanıcıların izlemesi gereken adımlar şöyle:
- Tarayıcının sağ üst köşesindeki üç noktaya tıklayın.
- “Yardım” menüsüne gidin.
- “Google Chrome Hakkında” seçeneğini açın.
- Güncelleme otomatik olarak denetlenecek ve indirilecektir.
- İşlemi tamamlamak için tarayıcıyı yeniden başlatın.
Bu basit işlem yalnızca birkaç dakika sürüyor ancak cihazı ciddi bir siber tehdide karşı koruma sağlıyor.
UZMANLARDAN ÖNEMLİ UYARI
Siber güvenlik uzmanları, sıfır gün açıklarının aktif olarak kullanıldığı durumlarda zaman kaybının büyük risk anlamına geldiğini vurguluyor. Özellikle iş bilgisayarlarında ve kişisel verilerin yoğun bulunduğu cihazlarda güncellemeyi ertelemek, saldırılara açık hale gelmek demek. Bu nedenle güncellemenin geciktirilmemesi kritik önem taşıyor.