Chrome 156 ve Firefox 159 güvenlik açıklarını kapattı
Google, dört kritik seviyedeki açığın da aralarında olduğu 52 güvenlik kusurunu Chrome 156 ile giderdi; Mozilla ise Firefox 159 ile 167 güvenlik kusurunu düzeltti.
Google, Chrome 156 sürümünde 52 güvenlik kusurunu gidermiş. Bunların dördü kritik seviyede. Kritik açıklardan biri olan CVE-2026-118306, FileSystem bileşenindeki bir bellek bozulması hatası; hazırlanmış bir HTML sayfasıyla korumalı alan dışında kod çalıştırılmasına izin verebiliyordu. Sürüm ayrıca 46 yüksek seviyeli hatayı da kapatıyor. Yeni derlemeler Windows ve macOS'te 156.0.8078.73/.74, Linux'ta ise 156.0.8078.73 olarak dağıtılıyor.
Geriye kalan 39 açığın çoğu şirket içinde ya da yapay zekâ desteğiyle bulunmuş; bunlar için hata ödülü ödenmeyecek.
Mozilla ise Firefox 159 ile 167 güvenlik kusurunu düzeltmiş; bunların 108'i yüksek seviyede. Açıkların çoğu use-after-free türünde, bunların yanında korumalı alandan kaçış ve same-origin policy atlatma hataları da var. Thunderbird 159 ile 153.6 ve Firefox ESR 153.6 ve 115.44 de yamalandı. Her iki şirket de bu hataların gerçek saldırılarda kullanıldığını bildirmiyor, yine de kullanıcıların güncellemeyi gecikmeden yapması öneriliyor.
Neden önemli
Kritik açıklardan biri, kötü niyetli bir sayfanın tarayıcının korumalı alanından çıkmasına izin verebiliyordu; bu yüzden güncellemenin kullanıcılar için öncelikli olduğu açık. Hata ödülünün ödenmeyeceği 39 açığın çoğunun şirket içinde ya da yapay zekâ yardımıyla bulunması, bu tür taramaların güvenlik ekiplerinin işini de değiştirdiğini gösteriyor. Mevcut bulgulara göre bu açıkların aktif olarak sömürüldüğüne dair bir kanıt yok.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.