Firefox ve Chrome, toplam 219 güvenlik açığını kapatan güncellemeleri yayınladı

Mozilla ve Google, Firefox ile Chrome tarayıcıları için toplam 219 güvenlik açığını kapatan yeni sürümleri kullanıma sundu. Şirketlerin yayımladığı güvenlik duyurularına göre açıkların önemli bölümü, saldırganların tarayıcıyı çökertmesine ya da kötü amaçlı kod çalıştırmasına imkân verebilecek nitelikte.

Firefox 159, Windows'un yanı sıra Android, MacOS ve Linux için de yayınlandı. Sürüm, 167 güvenlik hatasını gideriyor. Bunların 108'i yüksek önem derecesinde sınıflandırılırken geri kalanı orta ve düşük seviyede değerlendiriliyor. Chrome'un yeni sürümü ise 52 açığı kapatıyor; bunlardan dördü kritik, 46'sı yüksek önem derecesinde.

Firefox 159'daki açıklar neler?

ZDNet'in haberine göre Firefox'ta giderilen açıkların yaklaşık 100'ü, bellek yönetimi hatalarından kaynaklanan use-after-free (UAF) zafiyetleri olarak tanımlanıyor. Bu tür açıklar, saldırganın tarayıcıyı çökertmesine veya kötü amaçlı kod tetiklemesine yol açabiliyor. Bazı hatalar ise tarayıcının korumalı Sandbox alanıyla ilişkili; bu da saldırganların korumalı bölgeyi aşarak kod çalıştırabileceği anlamına geliyor.

Güncellemeyi yüklemek için Firefox'ta sağ üstteki üç çizgi simgesine tıklayıp Yardım ve Geri Bildirim menüsünden Firefox Hakkında seçeneğine gitmek yeterli. Güncelleme otomatik olarak kuruluyor; işlemi tamamlamak için tarayıcıyı yeniden başlatmak gerekiyor.

Chrome'daki kritik açıklar hangileri?

Chrome'un Windows ve Mac için 56.0.8078.73/.74, Linux için 156.0.8078.73 sürümleri yayınlandı. Dört kritik açık, bellek bozulması sorununa işaret ediyor. Firefox'takine benzer şekilde bu açıklar da tarayıcının Sandbox alanıyla bağlantılı: Saldırgan, zafiyetlerden birini kullanarak korumalı alanı atlayıp kötü amaçlı kod çalıştırabiliyor. Yine Firefox'taki gibi birkaç hata da use-after-free sorunlarına dayanıyor.

Chrome'u güncellemek için üstteki üç nokta simgesine tıklayıp Yardım menüsünden Google Chrome Hakkında seçeneğine gitmek gerekiyor. Güncelleme indirildikten sonra tarayıcının yeniden başlatılması işlemi tamamlıyor.

Firefox'un yeni özellikleri

Firefox 159, güvenlik yamalarının yanı sıra birkaç yeni işlev de ekliyor. Mac sürümünde bir sayfa paylaşıldığında artık MacOS'un yerleşik paylaşım menüsü açılıyor; burada sayfanın önizlemesi, son kişiler ve AirDrop ile Mesajlar gibi uygulamalar görülebiliyor. Parola aracına artık kenar çubuğundan erişilebiliyor; adres çubuğundaki kenar çubuğu düğmesine ve ardından anahtar simgesine tıklayarak tarayıcıda kayıtlı parolalar görüntülenebiliyor. Ayrıca yapay zekâ destekli Smart Window, belirli web sayfalarını izleyerek sayfa güncellendiğinde bildirim gönderebiliyor. Bunun için Smart Window açıkken ilgili siteye gidip sohbet penceresine /watch yazmak ve formu doldurarak görev oluşturmak gerekiyor.

Yapay zekâ, açık avında daha fazla rol alıyor

Firefox ve Chrome'un ortak noktalarından biri, güvenlik açıklarının bulunmasında yapay zekâdan giderek daha fazla yararlanılması. Mozilla'nın duyurusunda, OpenAI'de güvenlik araştırmacısı ve analisti olan Amy Burnett'in birçok hatanın ortaya çıkarılmasında adı geçiyor. Google ise blog yazısında bazı açıkların tespitini Anthropic'in Claude modeline, birkaçını da OpenAI'ye atfediyor.

Her iki tarayıcıda da giderilen açıkların önemli kısmı, bellek yönetimi ve korumalı alan zafiyetleriyle ilgili olduğu için güvenlik uzmanları tarayıcıların vakit kaybedilmeden güncellenmesini öneriyor. Kullanıcıların otomatik güncelleme kapalıysa manuel kontrol yapması ve güncelleme sonrası tarayıcıyı yeniden başlatması gerekiyor.