Google, Güvenlik Güncellemesiyle Chrome'daki Aktif Olarak Sömürülen Sıfır Günü Açığını Yamadı

Google, Pazartesi günü Chrome'daki dokuz güvenlik açığını yamalayan güncellemeler yayımladı. Bu güncellemeler, doğada aktif olarak sömürülen yüksek önem dereceli bir sıfır günü açığını da içeriyor. CVE-2026-125350 olarak izlenen açık, XML bileşeninde bir kullanım sonrası serbest bırakma hatasıdır ve Google, doğada bir istismarın var olduğunu biliyor.

Güvenlik Açığı

Sorun, XML bileşeninde bir kullanım sonrası serbest bırakma hatası olarak tanımlanmıştır. Kullanım sonrası serbest bırakma hataları genellikle bir program, daha önce serbest bırakılmış bir bellek konumuna erişmeye çalıştığında ortaya çıkar. Başarılı bir istismar, veri bozulmasına, program çökmelerine veya keyfi kod çalıştırmaya yol açabilir.

Keşif ve Yanıt

Anonim bir güvenlik araştırmacısı, açığı 6 Kasım 2026'da keşfeden ve bildiren kişi olarak kaydedildi. Google, güvenlik açığının gerçek dünya saldırılarında nasıl istismar edildiğine veya bunların arkasında kimin olduğuna ilişkin ek özgül bilgi açıklamadı. Şirket, hata ayrıntılarına ve bağlantılara erişimin, kullanıcıların çoğunluğu bir düzeltmeyle güncellenene kadar kısıtlı tutulabileceğini söyledi.

Güncelleme Rehberi

En iyi koruma için kullanıcıların Chrome'u Windows ve Apple macOS için 157.0.8103.50/.51, Linux için ise 157.0.8103.50 sürümlerine güncellemesi önerilir. Kullanıcılar Diğer > Yardım > Google Chrome Hakkında yolunu izleyip en son güncellemelerin yüklendiğinden emin olmak için Yeniden Başlat seçeneğini seçebilir. Microsoft Edge, Brave, Opera ve Vivaldi gibi diğer Chromium tabanlı tarayıcı kullanıcılarına da düzeltmeler kullanılabilir hale geldikçe uygulamaları önerilir.

Yıllık Bağlam

Bu sürümle birlikte Google, yılın başından bu yana toplam sekiz aktif olarak sömürülen Chrome sıfır günü açığını gidermiştir. Liste şunları içerir: CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 ve CVE-2026-87491.

Kaynaklar: The Hacker News