Google Chrome’da kritik güvenlik açığı: Milyonlarca kullanıcı risk altında Sözcü Gazetesi

Dünyanın en çok kullanılan internet tarayıcısı olan Google Chrome, güvenliği tehdit eden yeni bir güvenlik açığı ile gündemde.

Bilgisayar ve mobil cihazlarda tercih edilen bu tarayıcı, sadeliği ve hızıyla öne çıksa da, siber saldırılara karşı zaman zaman savunmasız kalabiliyor. Son olarak tespit edilen ve aktif olarak istismar edilen ciddi bir açık, kullanıcıları risk altına soktu.

Google’ın pazartesi günü yayınladığı acil güncelleme (out-of-band patch), üç farklı güvenlik açığını gideriyor. Bunlardan en dikkat çekeni, CVE-2025-5419 koduyla izlenen ve yüksek risk düzeyinde değerlendirilen bir açık. Ulusal Güvenlik Açıkları Veritabanı’na (NVD) göre bu açık, Chrome’un V8 JavaScript ve WebAssembly motorlarında yer alan “bellek sınırlarının dışında okuma ve yazma” hatasından kaynaklanıyor.

Bu güvenlik zaafı sayesinde, özel olarak hazırlanmış bir HTML sayfası üzerinden kötü niyetli kişiler sistem belleğinde bozulmalara neden olabiliyor. Söz konusu açık, saldırganların uzaktan kontrol sağlayarak sistemde zararlı işlemler yürütmesine imkan tanıyor.

Bu güvenlik açığı, 27 Mayıs 2025 tarihinde Google’ın Tehdit Analizi Grubu (TAG) üyeleri Clement Lecigne ve Benoît Sevens tarafından keşfedildi. Google, sadece bir gün içinde gerekli güncellemeyi hazırlayarak tüm kullanıcılarına sundu. Geliştirici ekip, açığın aktif olarak kullanıldığını doğrularken, kullanıcıları vakit kaybetmeden tarayıcılarını güncellemeleri konusunda uyardı.

Google, Windows ve macOS kullanıcıları için Chrome 137.0.7151.68/.69, Linux için ise 137.0.7151.68 sürümüne güncellenmesini öneriyor. Chromium altyapısını kullanan diğer tarayıcılar — Microsoft Edge, Brave, Opera ve Vivaldi — için de benzer güncellemeler yayınlandıysa, vakit kaybetmeden yüklenmesi büyük önem taşıyor. Güvenliğinizi korumak adına, Chrome’un en son sürümünü kullanmanız hayati önem taşıyor.