Google, 2026'nın Aktif Sömürülen Sekizinci Zero-Day Zafiyetini Kapatmak İçin Chrome'a Güncelleme Yayınladı

Google, pazartesi günü Chrome tarayıcısı için dokuz güvenlik zafiyetini onarmak üzere güncelleme yayımladı. Bunlardan biri, çevrimiçi ortamlarda aktif olarak sömürülen bir açıklıktan oluşuyor. Açık için CVE-2026-125350 kimlik numarası kullanılırken, bu zafiyetin üst önem seviyesinde (high-severity) bir use-after-free (serbest bırakılmış bellek erişimi) hatası olarak tanımlandığı biliniyor. Bu tür hatalar, bir yazılımın serbest bırakılmış bir bellek konumuna erişmeye çalışması durumunda ortaya çıkar; başarılı bir sömürme senaryosunda saldırganların veri bozulmasına, program çökmelerine veya serbest kod çalıştırmasına yol açabilecek potansiyel etkileri vardır.

CVE-2026-125350 Zafiyetinin Ayrıntıları ve Aktif Sömürü​

Google, söz konusu hatanın keşfi ve raporlanmasından bir anonim güvenlik araştırmacısının sorumlu olduğunu kabul etti. Bu araştırmacı, zafiyeti 6 Kasım 2026 tarihinde raporladı. Şirket, CVE-2026-125350 için çevrimiçi sömürü araçlarının varlığından haberdar olduğunu doğruladı, ancak hatanın gerçek saldırılarda nasıl kötüye kullanıldığına veya kimin saldırıların arkasında olduğuna dair ek bilgi paylaşmadı. Google, bu durumun açıklanmama gerekçesi olarak hata detaylarına ve bağlantılara erişimin, düzeltmenin çoğu kullanıcıya ulaşmasına kadar sınırlı tutulabileceğini belirtti. Ayrıca, hatanın henüz yaması yapılmamış bir üçüncü taraf kütüphanede bulunması durumunda bu kısıtlamaların devam edeceğine dikkat çekti.

2026 Yılının Açık Sıfır Günü Geçmişi​

Gelişen durum, yıl başından bu yana Chrome tarayıcısında aktif olarak sömürülen toplam sekiz açık sıfır günü (zero-day) zafiyetinin onarıldığını gösteriyor. Bu zafiyetler arasında CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 ve CVE-2026-87491 kimlik numaralı açıklar yer alıyor.

Güncellenmiş Sürümler ve İlgili Tarayıcılar​

Optimal koruma sağlamak için kullanıcıların Chrome tarayıcısını Windows ve Apple macOS için 157.0.8103.50/.51 ve Linux için 157.0.8103.50 sürümlerine güncelmesi öneriliyor. Güncellemenin kurulu olduğundan emin olmak için kullanıcıların Diğer > Yardım > Google Chrome Hakkında menüsünü ziyaret edip Yeniden Başlat seçeneğine tıklaması yeterli. Microsoft Edge, Brave, Opera ve Vivaldi gibi diğer Chromium tabanlı tarayıcıları kullananlar da benzer yamalar elde edildikçe güvenlik yamalarını uygulamaları konusunda uyarıldı.

Sıkça Sorulan Sorular​

CVE-2026-125350 hangi parçada zafiyet içeriyor?​

Kaynakta, CVE-2026-125350'nin Chrome tarayıcısının XML bileşenindeki üst önemli bir use-after-free zafiyeti olarak tanımlandığı belirtiliyor.

Yeni açıkların aktif sömürüsü nasıl tespit edildi?​

Kaynak, Google'ın bu zafiyetin çevrimiçi ortamlarda aktif olarak sömürüldüğünün bilincinde olduğunu doğruladığını ancak sömürme yöntemine veya faillere dair ek detayların, sınırlı erişim politikaları nedeniyle paylaşılmadığını aktarıyor.

Linux kullanıcıları için hangi sürüm güncellemesini kapsamaktadır?​

Kaynak içeriğinde, Linux platformu için en güncel ve güvenli sürümün 157.0.8103.50 olduğu bilgisi yer almaktadır.

Aktif zero-day sayısı 2026'da kaç kez arttı?​

Kaynağa göre, yıl başından bu yana onarımı yapılan toplamda sekiz adet aktif olarak sömürülen zero-day zafiyeti bulunmaktadır.

Güncellemenin yüklendiğinden nasıl emin olunur?​

Kaynak, kullanıcıların Diğer > Yardım > Google Chrome Hakkında kısmına gidip Yeniden Başlat seçeneğine tıklaması halinde en güncel yamaların otomatik olarak kurulacağını belirtmektedir.