Yeni Chrome Zəifliyi Zərərli Genişlənmələrə Gemini Paneli Vasitəsilə İmtiyazları Artırmağa Yol Açıb

Kibertəhlükəsizlik Tədqiqatçılarından Mühüm Açıqlama

Kibertəhlükəsizlik tədqiqatçıları Google Chrome brauzerində aşkar edilmiş və artıq yamalanmış bir təhlükəsizlik boşluğunun təfərrüatlarını ictimaiyyətə açıqlayıblar. Bu zəiflik hücumçulara imtiyazları artıraraq sistemdəki yerli fayllara icazəsiz daxil olmağa imkan verə bilərdi.

Zəifliyin Texniki Təfərrüatları

CVE-2026-0628 identifikasiya kodu ilə izlənilən və CVSS skorunda 8.8 kimi yüksək qiymətləndirilən bu zəiflik, “WebView” tağında siyasət tətbiqinin qeyri-kafi olması ilə izah edilir. Bu boşluq, zərərli genişlənmələr vasitəsilə istifadə olunaraq, hücumçulara sistemdəki imtiyazları artırmağa və nəticədə istifadəçinin yerli fayllarına icazəsiz daxil olmağa şərait yaradırdı.

Google Tərəfindən Yamaqlama Prosesi

Google şirkəti bu təhlükəsizlik boşluğunu 2026-cı ilin yanvar ayının əvvəllərində buraxdığı yeniləmə ilə uğurla aradan qaldırıb. Şirkət, bütün istifadəçilərə ən son Chrome versiyasına yeniləməyi tövsiyə edir ki, potensial hücumlardan effektiv şəkildə qorunsunlar və sistem təhlükəsizliyini təmin etsinlər.

Kibertəhlükəsizlik Tövsiyələri

Bu cür zəifliklərin aşkarlanması brauzer genişlənmələrinin və ümumiyyətlə, proqram təminatının təhlükəsizliyinin vacibliyini bir daha vurğulayır. İstifadəçilər yalnız etibarlı mənbələrdən genişlənmələr yükləməli, onların icazələrini diqqətlə nəzərdən keçirməli və mütəmadi olaraq yoxlamalıdırlar. Təhlükəsizlik yeniləmələrini gecikdirmədən tətbiq etmək, rəqəmsal təhlükəsizliyi təmin etməyin əsas şərtlərindən biridir.