Google, Chrome’da Enhanced Protection açıkken kullanıcıları ClickFix saldırılarına karşı uyaran yeni önlemleri devreye aldı. Apple ise iOS, iPadOS, macOS ve visionOS 27 ile Safari ve WebKit’te kimlik çözümlemesini engelleyen gizlilik korumaları getirdi.
Hindistan merkezli sertifika kuruluşu eMudhra’ya ait sekiz ara sertifika anahtarının tehlikeye girdiği tespit edildi. Google, Mozilla, Apple ve Go projesi söz konusu anahtarlarla imzalanmış sertifikaları engelleyerek sahte sertifika riskini azaltmaya çalıştı. Olayın nasıl gerçekleştiği ve saldırganların anahtarları kullanıp kullanmadığı henüz netleşmedi.
Google Chrome, araştırma ve ders çalışmayı kolaylaştırmak için yeni özellikler getiriyor. Sekme geçişinde kaldığınız yer korunurken Gemini, daha geniş medya türlerini analiz edip etkileşimli quiz oluşturabiliyor. Özellikler önce ABD ve Hindistan’da masaüstünde kullanıma sunuluyor.
Çin bağlantılı bir tehdit aktörü, Google Chrome ve Microsoft Windows'taki yeni yamalanmış açıkları kullanarak sivil toplum kuruluşlarını hedef alan oltalama saldırılarıyla GRIMWEDGE arka kapısını yüklüyor. Aynı istismar zincirinin JungleBamboo (APT31) adlı ikinci bir Çinli grup tarafından da kullanılması, açığın satılmış olabileceği şüphesini doğurdu.
Google, yapay zeka kaynaklı güvenlik tehditlerine ve N-günü saldırılarına karşı daha hızlı müdahale edebilmek amacıyla Chrome tarayıcısının güncelleme döngüsünü dört haftadan iki haftaya düşürdü. Chrome 153 ile başlayan bu yeni dönem, geliştiricilere ve kullanıcılara daha sık güvenlik ve özellik güncellemeleri sunarken, sektördeki diğer tarayıcıları da aynı hıza ayak uydurmaya teşvik ediyor.
Google Chrome, oturum çerezi hırsızlıklarına karşı cihaz donanımında şifrelenen yeni bir güvenlik katmanı olan DBSC teknolojisini kullanıma sunuyor. Şu anda sınırlı sayıda kullanıcıda test edilen bu özellik, saldırganların çaldıkları çerezlerle hesaplara erişmesini tamamen engelliyor.
Google, yapay zeka araçlarının yardımıyla Chrome tarayıcısında geçen ay, son iki yılda düzelttiği güvenlik açığından daha fazlasını onardığını açıkladı. Şirket, Haziran ayında yayınlanan son iki Chrome sürümünde tam 1.072 güvenlik hatasını giderdi.