Google, Chrome 155 Güncellemesiyle 247 Güvenlik Açığını Kapattı

Google, Chrome tarayıcısı için yayınladığı Chrome 155 güncellemesiyle güvenlik altyapısını güçlendiren dev bir yama paketi sundu. Toplam 247 güvenlik açığını kapatan bu sürüm, özellikle tarayıcının Chromecast, Browser, Navigation ve Track bileşenlerini etkileyen dört kritik seviyeli use-after-free zafiyetini ortadan kaldırıyor.

Söz konusu kritik açıklar CVE-2026-106382, CVE-2026-106197, CVE-2026-106358 ve CVE-2026-106347 kodlarıyla takip ediliyor. Araştırmacı Xinyang Ge tarafından yapay zeka araçları kullanılarak tespit edilen bu zafiyetlerin yanı sıra, güncelleme 53 adet yüksek seviyeli güvenlik açığını da çözüme kavuşturuyor. Google, bu açıkların halihazırda saldırganlar tarafından aktif olarak sömürüldüğüne dair herhangi bir bulguya rastlanmadığını belirtti.

Güncelleme kapsamında çözülen diğer zafiyetler arasında yetkilendirme hataları, kullanıcı arayüzü yanıltmaları ve bilgi sızıntıları gibi çeşitli başlıklar öne çıkıyor. Toplamda 62 zafiyet harici güvenlik araştırmacıları tarafından bildirilirken, geri kalan büyük bölümü Google mühendisleri tarafından tespit edildi. Şirket, bu yama süreci için araştırmacılara yaklaşık 33 bin dolar ödül ödediğini açıkladı.

Tarayıcının güncel sürümleri olan 155.0.8059.39 ve 155.0.8059.40 Windows ve macOS için, 155.0.8059.39 ise Linux platformu için kullanıma sunuldu.