Osegi
Güvenlik·1 dk okuma

Chrome zero-day açığı 2026: sekizinci açık yamalandı

Google, saldırganların halihazırda kullandığı bir Chrome zero-day açığını kapattı. 2026'nın sekizincisi bu, geçen yılın toplamına eşit. Güncelleme adımları burada.

A laptop showing the Google Chrome browser with a security warning shield icon overlaid on the screen.
Görsel: 01net.com
SUMODialoediviewergiftdetect

Google, Chrome için acil bir güvenlik güncellemesi yayımladı. Güncelleme, gerçek saldırılarda zaten kullanılan bir zero-day açığını kapatıyor. Bu, 2026'da tarayıcıda yamalanan sekizinci zero-day açığı. Yani Google geçen yıl kaç tane kapattıysa bu yıl da o kadarını şimdiden kapatmış oldu.

Yeni sürüm hafta başında Windows, macOS ve Linux için dağıtıldı. Dokuz güvenlik açığını düzeltiyor, bunlardan biri zero-day. Zero-day, yama çıkmadan önce saldırganların kullandığı açık demek. Google'ın güvenlik bülteni, açığı kullanan bir yöntemin “doğada”, yani gerçek saldırılarda görüldüğünü kabul ediyor. Kısacası siber suçlular bu açıkla kullanıcılara şimdiden saldırıyor.

Chrome zero-day açığı tam olarak nerede?

Açık, Chrome'un XML okuyan bileşeninde. XML, yazılımlar arasında bilgi saklamak ve aktarmak için kullanılan bir metin biçimi. Açık “use after free” türünde, tarayıcılarda sık görülen bir bellek yönetimi hatası. Chrome bir bellek alanını serbest bırakıyor ama sonra kullanmaya devam ediyor. Saldırgan da oraya kendi verisini yerleştirebiliyor.

Bunu istismar etmek için kullanıcı fark etmeden saldırıyı tetikleyecek tuzaklı bir web sayfası hazırlanması gerekiyor. Google açığı “yüksek” önem derecesinde değerlendirdi. Her zaman olduğu gibi, kullanıcıların çoğu yamayı kurana kadar saldırılarla ilgili ayrıntı vermiyor.

Güncelleme ayrıca yüksek önemli beş açığı daha kapatıyor. Bunlar WebGL dosya sistemi, görüntüleme motoru, grafik işlemci ve JavaScript kodunu çalıştıran V8 motoruyla ilgili. GPU kaynaklı iki orta önemli açık da düzeltildi.

2026'da Chrome'da yamalanan diğer zero-day açıkları

İlki şubatta, yazı tipi yönetiminde bulundu. Mart'ta tarayıcının grafik kütüphanesi Skia ve V8 motorundaki iki açık kapatıldı. Nisanda WebGPU, haziranda yine V8 açığı geldi. Eylülde ise V8'de birkaç gün arayla iki zero-day daha düzeltilmesi gerekti.

Chrome nasıl güncellenir?

Windows ve macOS'ta 157.0.8103.50 veya .51, Linux'ta 157.0.8103.50 sürümünü kurmanız öneriliyor. Chrome'un sağ üstündeki üç noktaya tıklayın, “Yardım” ve ardından “Google Chrome Hakkında” seçeneğine gidin. Tarayıcı en son sürümü kendiliğinden indirir. Yamaların devreye girmesi için “Yeniden başlat” düğmesine basın.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:google chromezero-daysecurity updatevulnerabilityxmlbrowser

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →