Sevgili dijital göçebeler, bugün kapınızı çalan bir haber var. Almanya Federal Bilgi Güvenliği Dairesi, yani BSI'nin Bürger-CERT birimi, hepimizin günde bilmem kaç saatini içine gömüldüğümüz Google Chrome için "Mehrere Schwachstellen" — yani "birden fazla güvenlik açığı" diye bir uyarı yayınlamış.
Alman BSI'nin (CERT-Bund) uyarısına göre, Google Chrome'da birden fazla güvenlik açığı bulunuyor. Bir saldırgan bu açıkları kullanarak ne mi yapabilir? Gelin sayalım:
- Zararlı kod çalıştırmak,
- Güvenlik önlemlerini atlatmak,
- Hassas bilgileri ifşa etmek,
- Verileri değiştirmek,
- Kurbanı kandırmak,
- Veya sistemi çökertmek.
Kulağa hafif bir çarşamba günü sohbeti gibi gelmiyor, farkındayım. Ama işin iyi tarafı şu: Alman BSI'nin uyarısına göre bazı açıkların başarılı şekilde sömürülmesi için belirli yetkiler, özel koşullar veya kullanıcı etkileşimi gerekebiliyor. Mesela zararlı bir web sitesini, uygulamayı veya dosyayı açmanız gibi.
Yani özetle: durduk yere uzaydan lazer gelmiyor. Ama sizin o "aa merak ettim, tıklarım" haliniz... işte o, bu açıkların en sevdiği kapı.
Peki kim etkileniyor? Google Chrome kullanan herkes potansiyel aday. Sürümünüz ne olursa olsun, tarayıcınızı bir kontrol etmenin tam zamanı.
Ne yapmalı? Çok da destan yazmaya gerek yok:
- Tarayıcınızı hemen güncelleyin — Chrome kendini genelde otomatik güncelleyen şımarık bir yazılımdır ama yine de bir "Hakkında" sayfasına bakmak ayıp olmaz.
- Güncelleme sonrası tarayıcıyı tamamen kapatıp yeniden açın; yoksa eski sürümle takılmaya devam edersiniz ve açıklar da sizinle takılmaya devam eder.
- Tanımadığınız linklere, "bedava film", "kupon kazandınız" minvalindeki davetlere mesafeli durun. Merak, kediyi öldürdü; tarayıcıyı da fena halde hırpalıyor.
- İşletim sisteminizin de güncel olduğundan emin olun; zincirin en zayıf halkası genelde en tembel olanıdır.
Unutmayalım: Alman BSI'nin (CERT-Bund) uyarısı, "panik yapın" demiyor; "güncelleyin ve dikkatli olun" diyor. Ben de buradan aynı nakaratı söylüyorum: yazılım güncellemek, diş fırçalamak gibidir — düzenli yapmazsan sonu dişçi koltuğunda biter. Burada dişçi, siber saldırgan oluyor.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun Demirhan.