Dünyanın en çok kullanılan tarayıcısı konumunda bulunan Google Chrome için çıkan yeni sürüme de hemen geçilmesi gerekiyor.
Google, tarayıcı pazarındaki liderliği elinde tutmaya devam eden Chrome için Windows tarafında “114.0.5735.110” ve Mac / Linux tarafında ise “114.0.5735.106” güncellemelerini indirmeye sundu. Bu güncellemelere hemen geçilmesi gerekiyor çünkü “CVE-2023-3079” adı verilen çok önemli bir “sıfır gün açığı” daha kapatılıyor. Bu açık için henüz detaylı bir bilgi verilmiyor, daha önce kapatılan bir sıfır gün açığı ise kötü amaçlı bir web sitesi tarafından tarayıcıda zararlı kodlar çalıştırmak için kullanılabiliyordu. Bu bağlamda giriş yaptığınız belirli internet siteleri eğer güvenlik açığını kapatmazsanız cihazınızı ele geçirebiliyordu. Benzer yapıda olduğu düşünülen yeni açığın kötü niyetli kişiler tarafından halihazırda kullanılıyor olabileceği söyleniyor, bu açıdan güncellemeyi yapma konusunda zaman kaybedilmemesi isteniyor. Google, tarayıcı için 2023’te şimdiye kadar bulunan üç farklı sıfır gün açığını kapattı. Chrome bundan önce kötü bir eklenti durumu ile gündeme gelmişti. Tarayıcı bildiğiniz üzere çok sayıda eklentiye sahip. En büyük artıları arasında bu geniş eklenti kataloğu olan ve bunun için özel bir marketi bulunan tarayıcı, eklenti konusunda da riskler taşıyor.
İLGİNİZİ ÇEKEBİLİR
Güvenlik araştırmacısı Wladimir Palant tarafından bulunduğu kadarıyla tarayıcı için tam 75 milyon kez indirilen ve bünyelerinde zararlı kod barındıran 32 farklı eklenti bulundu. Bu isimlerini hemen aşağıda görebileceğiniz eklentilerin büyük bölümü, Google tarafından eklenti marketinden kaldırılmış durumda. Bu genelde görevlerini normal şekilde yapan eklentilerin kişilerin verilerini ele geçirebileceği, arama sonuçlarını sponsorlu bağlantılar ile ücretli sonuçlar görüntülemek için ele geçirebileceği, yönlendirme yapabileceği ve bazen kötü amaçlı bağlantılar sunabileceği belirtiliyor. Yazılan tehlikeli kodun bazı eklentilerde aktif olmadığını belirten ancak bunun ileride aktif edilmeyeceği anlamına gelmediğini aktaran Palant, bu konuda çok dikkatli olunması gerektiğini söylüyor, aşağıdaki eklentilerin tarayıcılardan mutlaka kaldırılmasını tavsiye ediyor:
- -Autoskip for Youtube – 9 milyon aktif kullanıcı
- -Soundboost – 6,9 milyon aktif kullanıcı
- -Crystal Ad block – 6,8 milyon aktif kullanıcı
- -Brisk VPN – 5,6 milyon aktif kullanıcı
- -Clipboard Helper – 3,5 milyon aktif kullanıcı
- -Maxi Refresher – 3,5 milyon aktif kullanıcı
- -Quick Translation – 2,5 milyon aktif kullanıcı
- -Easyview Reader view – 2,5 milyon aktif kullanıcı
- -PDF toolbox – 2,5 milyon aktif kullanıcı
- -Epsilon Ad blocker – 2,5 milyon aktif kullanıcı
- -Craft Cursors – 2,5 milyon aktif kullanıcı
- -Alfablocker ad blocker – 2,4 milyon aktif kullanıcı
- -Zoom Plus – 2,4 milyon aktif kullanıcı
- -Base Image Downloader – 2,4 milyon aktif kullanıcı
- -Clickish fun cursors – 2,3 milyon aktif kullanıcı
- -Cursor-A custom cursor – 2,3 milyon aktif kullanıcı
- -Amazing Dark Mode – 2,2 milyon aktif kullanıcı
- -Maximum Color Changer for Youtube – 2,2 milyon aktif kullanıcı
- -Awesome Auto Refresh – 2,2 milyon aktif kullanıcı
- -Venus Adblock – 1,9 milyon aktif kullanıcı
- -Adblock Dragon – 1,9 milyon aktif kullanıcı
- -Readl Reader mode – 1,8 milyon aktif kullanıcı
- -Volume Frenzy – 1,6 milyon aktif kullanıcı
- -Image download center – 1,4 milyon aktif kullanıcı
- -Font Customizer – 1,4 milyon aktif kullanıcı
- -Easy Undo Closed Tabs – 1,4 milyon aktif kullanıcı
- -Screence screen recorder – 1,4 milyon aktif kullanıcı
- -OneCleaner – 1,4 milyon aktif kullanıcı
- -Repeat button – 1,4 milyon aktif kullanıcı
- -Leap Video Downloader – 1,4 milyon aktif kullanıcı
- -Tap Image Downloader – 1,4 milyon aktif kullanıcı
- -Qspeed Video Speed Controller – 732 bin aktif kullanıcı
- -HyperVolume – 590 bin aktif kullanıcı
- -Light picture-in-picture – 172 bin aktif kullanıcı
