Paris Gare de l'Est istasyonunda Google Chrome reklam panoları ve logosu

Google, Chrome tarayıcısının XML bileşenindeki bellek hatasının saldırılarda kullanıldığını belirterek yeni bir güvenlik güncellemesi yayımladı. Şirket, açığın istismar edildiğinin farkında olduğunu bildirdi.

Düzeltilmiş kararlı sürümler Windows ve Mac için 157.0.8103.50 ve 157.0.8103.51, Linux için ise 157.0.8103.50 olarak dağıtıma girdi.

Açık ne, ne biliniyor

Chrome'un XML bileşenindeki CVE-2026-125350 kodlu sorun, serbest bırakılmış belleğin yeniden kullanılması (use-after-free) hatası olarak sınıflandırıldı. Google, 6 Kasım 2026'da kimliği açıklanmayan bir araştırmacı tarafından bildirilen bu açığın önem derecesini «yüksek» olarak belirledi.

Bu tür bellek hataları genel olarak veri bozulmasına, programın çökmesine ya da kod çalıştırılmasına yol açabiliyor. Google, saldırıların nasıl yapıldığını, kimi hedeflediğini ve arkasında kimin olduğunu açıklamadı. Şirket, hata ayrıntılarını kullanıcıların çoğu güncelleyene kadar kısıtlı tutacağını belirtti. CVSS puanı yayımlanmadı.

Hangi sürümler güvenli

Google, 9 Kasım 2026'da yayımladığı güncellemeyi önümüzdeki günlerde ve haftalarda dağıtmaya devam ediyor. Paket içinde yedisi yüksek, ikisi orta önemde toplam dokuz güvenlik düzeltmesi yer alıyor. Uzun süreli destek kanalı (Extended Stable), Windows ve Mac için 156.0.8078.96 sürümüyle aynı açığı kapattı.

Android için ise Chrome 157.0.8103.50 yayımlandı. Google, Android sürümlerinin aksi belirtilmedikçe masaüstüyle aynı düzeltmeleri içerdiğini ve birkaç gün içinde Google Play üzerinden yayılacağını açıkladı. Güncellemede XML bileşeninde ikinci bir açık (CVE-2026-125346) ile V8, GPU, WebGL, FileSystem ve Compositing bileşenlerinde de onarımlar bulunuyor. The Hacker News verilerine göre bu, 2026 başından bu yana saldırılarda kullanılan sekizinci Chrome açığı oldu.

Bilinmeyenler ve Türkiye açısından

Açığın hedefleri, arkasındaki saldırganlar, tetiklenme yöntemi ve etkilenen kullanıcı sayısı açıklanmadı. Bu açık, ABD siber güvenlik ajansı CISA'nın istismar edilen açıklar kataloğunda henüz yer almıyor. Microsoft Edge için ayrı bir kayıt da yayımlanmadı.

Türkiye açısından bakıldığında, Chrome Türkiye'de hem masaüstünde hem de Android telefonlarda yaygın kullanılıyor. Kullanıcılar Chrome menüsünden Yardım altındaki Google Chrome Hakkında bölümüne girip sürümü kontrol etmeli ve tarayıcıyı yeniden başlatmalı. Kurumlar şirket bilgisayarlarındaki güncellemeyi merkezi olarak zorlamalı. Edge, Opera ve Brave gibi Chromium tabanlı tarayıcıları kullananlar kendi güncellemeleri geldikçe yüklemeli. Siber Güvenlik Başkanlığı'nın bu açık için ayrı bir bildirimi henüz bulunmuyor.

Kaynaklar

Kapak görseli: «Affiches publicité Google Chrome», Mike Knell, Wikimedia Commons, CC BY-SA 2.0 (16:9 kırpıldı, 1200×675).