Google Chrome’da Kritik Güvenlik Açığına Karşı Güncelleme Yayımlandı

Google Chrome’da Kritik Güvenlik Açığına Karşı Güncelleme Yayımlandı

Google, Kasım 2026’da Chrome için bir güncelleme yayımladı. Bu güncelleme, dokuz güvenlik açığını gideriyor. Açıklardan biri, aktif olarak kötüye kullanıldığı tespit edilen kritik bir zafiyet.

XML Bileşenindeki ‘Use-After-Free’ Hatası

Yüksek önem derecesine sahip bu güvenlik açığı, CVE-2026-125350 (CVSS puanı: N/A) olarak tanımlandı. Açık, XML bileşeninde bir ‘use-after-free’ hatası olarak belirtiliyor.

‘Use-after-free’ hataları, bir programın daha önce serbest bırakılmış bir bellek konumuna erişmeye çalışmasıyla ortaya çıkar. Bu tür güvenlik açıklarının başarılı bir şekilde istismar edilmesi, saldırganların veri bozulmasına, program çökmelerine veya rastgele kod yürütmesine yol açabilir.

Bu güvenlik açığı, 6 Kasım 2026 tarihinde isimsiz bir güvenlik araştırmacısı tarafından keşfedilip rapor edildi.

Saldırı Detayları Henüz Açıklanmadı

Google, “CVE-2026-125350 için aktif bir istismarın mevcut olduğunun farkında” olduğunu belirtti. Ancak, bu açığın gerçek dünya saldırılarında nasıl kullanıldığına veya arkasındaki kişilere dair ek bilgi paylaşmadı.

Teknoloji devi, “Hata detaylarına ve bağlantılara erişim, kullanıcıların çoğunluğu düzeltme ile güncellenene kadar kısıtlı tutulabilir” açıklamasını yaptı. Ayrıca, “Hata, diğer projelerin de benzer şekilde bağımlı olduğu ancak henüz düzeltmediği üçüncü taraf bir kütüphanede mevcutsa kısıtlamaları sürdüreceğiz” diye ekledi.

Bu Yılki Sekizinci Zero-Day Açığı

Bu son gelişmeyle birlikte Google, yılbaşından bu yana toplamda sekiz aktif olarak istismar edilen Chrome sıfır gün açığını gidermiş oldu. Bu açıklar arasında CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 ve CVE-2026-87491 yer alıyor.

Kullanıcılar İçin Önerilen Güncelleme

En iyi koruma için kullanıcıların Chrome tarayıcılarını güncellemeleri tavsiye ediliyor. Windows ve Apple macOS için 157.0.8103.50/.51 sürümlerine, Linux için ise 157.0.8103.50 sürümüne güncelleyebilirsiniz. En son güncellemelerin yüklü olduğundan emin olmak için kullanıcılar, Daha Fazla > Yardım > Google Chrome Hakkında bölümüne giderek Yeniden Başlat seçeneğini seçebilirler.

Microsoft Edge, Brave, Opera ve Vivaldi gibi diğer Chromium tabanlı tarayıcıların kullanıcılarına da, düzeltmeler kullanıma sunulduğunda bunları uygulamaları öneriliyor.