T.C. Siber Güvenlik Başkanlığı (SGB), 4 Kasım 2026'da TR-26-1448 kodlu «Google Chrome Güvenlik Bildirimi»ni yayımladı. Bildirimde 215 CVE (açıklara verilen uluslararası kimlik numarası) kodu listeleniyor. Google ise 3 Kasım 2026'da Chrome 157'yi Windows, Mac ve Linux için kararlı kanala (stable; genel kullanıcıya dağıtılan sürüm) çıkardı: Windows ve Mac için 157.0.8103.38/.39, Linux için 157.0.8103.38. Google'ın sürüm notuna göre güncelleme 213 güvenlik düzeltmesi içeriyor ve önümüzdeki gün ve haftalarda kullanıcılara kademeli olarak ulaşacak. SGB, «kullanıcı ve sistem yöneticilerine Google tarafından yayınlanan dokümanları incelemeleri ve gerekli güncellemeleri yapmalarını tavsiye etmektedir».
Bilinenler ve bilinmeyenler
Google'ın sürüm notunda açıklardan herhangi birinin saldırılarda kullanıldığına dair bir ifade yer almıyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) istismar edildiği bilinen açıklar kataloğunda (Known Exploited Vulnerabilities, KEV; 3 Kasım 2026 sürümü) bildirimdeki 215 CVE'den hiçbiri bulunmuyor. Google, hata ayrıntılarına ve bağlantılara erişimin kullanıcıların çoğu güncellemeyi alana kadar kısıtlı tutulabileceğini belirtiyor.
Hangi açıklar kapatıldı
Google'ın kendi derecelendirmesine göre Chrome 157'deki 213 düzeltmenin 7'si kritik, 77'si yüksek, 75'i orta, 54'ü düşük önemde. Kritik önemdeki 7 açık şunlar: CVE-2026-121156 ve CVE-2026-121247 (Dawn bileşeninde arabellek taşması), CVE-2026-121229 (ANGLE bileşeninde bellek bozulması), CVE-2026-121246 (WebGL'de serbest bırakılmış belleğin kullanılması, «use after free»), CVE-2026-121035 (Prerender), CVE-2026-121203 (Geometry) ve CVE-2026-121126 (Core bileşeninde use after free). Dawn, ANGLE ve WebGL Chrome'un grafik bileşenleridir.
Sürüm notuna göre en çok düzeltme 16 açıkla V8'de (Chrome'un JavaScript motoru), ardından 14 açıkla DevTools'ta (geliştirici araçları) yapıldı. En sık görülen açık türü 45 açıkla use after free. Açıkların 130'unu Google'ın kendisi buldu; Google'ın listesine göre 14 açık Anthropic araştırmacıları tarafından Claude desteğiyle, 7 açık OpenAI Codex Security tarafından bildirildi.
Android ve 215 ile 213 farkı
Google, 3 Kasım 2026'da Chrome 157'yi (157.0.8103.38) Android için de yayımladı; sürüm önümüzdeki günlerde Google Play'de kullanılabilir olacak. Google'a göre Android sürümleri, aksi belirtilmedikçe karşılık gelen masaüstü sürümleriyle aynı güvenlik düzeltmelerini içeriyor.
SGB bildirimindeki 215 CVE ile Chrome 157 notundaki 213 düzeltme arasındaki fark iki kayıttan geliyor. CVE-2026-120931 (kritik, WebGL'de sınır dışı yazma) ve CVE-2026-120930 (yüksek, Blink'te hatalı yetkilendirme), Google'ın 20 Ekim 2026'da yayımladığı Chrome 156 sürüm notunda yer alıyor. SGB bildiriminin kaynak bağlantısı da bu Chrome 156 notunu gösteriyor. Böylece bildirimdeki 215 CVE'nin 213'ü Chrome 157 notundan, 2'si Chrome 156 notundan geliyor.
Önceki bildirimler ve bağlam
SGB, 16 Ekim 2026'da da 10 CVE içeren TR-26-1342 kodlu Chrome bildirimini yayımlamıştı. Anthropic'in iç modeliyle Chrome dahil tarayıcılarda açık bulduğunu anlatan 27 Ekim 2026 tarihli raporu da sitede haberleştirildi.
Türkiye açısından
Bildirim, Türkiye'nin siber güvenlikten sorumlu resmi kurumu SGB tarafından yayımlandı ve kullanıcılarla sistem yöneticilerine güncelleme çağrısı yapıyor. SGB'nin etki değerlendirmesine göre «mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyetleri kullanarak saldırılarını gerçekleştirmeleri ve tahribata uğratmaları ihtimal dâhilindedir». Türkiye için etkilenen kurum ya da kişi sayısına ilişkin bir veri yayımlanmadı.
Ne yapmalısınız
Aşağıdaki adımlar Google Chrome Yardım sayfasına ve SGB'nin tavsiyesine dayanıyor:
- Bilgisayarda Chrome'u açın, sağ üstte Diğer > Yardım > Google Chrome Hakkında'yı seçin.
- Sayfa güncellemeyi kontrol eder; «Yeniden başlat»a tıklayın.
- «Yeniden başlat» görünmüyorsa en yeni sürümü kullanıyorsunuz; sürüm numarası 157.0.8103.38 ya da daha yeni olmalı.
- Chrome güncellemeleri normalde tarayıcı kapatılıp yeniden açıldığında arka planda uygulanır; tarayıcınızı uzun süredir kapatmadıysanız bekleyen bir güncelleme olabilir.
- Linux'ta güncelleme için dağıtımınızın paket yöneticisini kullanın.
- Android'de güncelleme Google Play üzerinden gelir.
- Kurumlardaki sistem yöneticileri, SGB'nin tavsiyesi doğrultusunda Google'ın dokümanlarını inceleyip güncellemeleri yapmalıdır.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1448 Google Chrome Güvenlik Bildirimi, 4 Kasım 2026
- Google Chrome Releases — Masaüstü Kararlı Kanal Güncellemesi (Chrome 157), 3 Kasım 2026
- Google Chrome Releases — Android için Chrome Güncellemesi (Chrome 157), 3 Kasım 2026
- Google Chrome Releases — Masaüstü Kararlı Kanal Güncellemesi (Chrome 156), 20 Ekim 2026
- Google Chrome Yardım — Google Chrome'u güncelleme
- CISA — Bilinen İstismar Edilen Açıklar Kataloğu (KEV)
Kapak görseli (temsili): akıllı telefon ekranında Google Chrome uygulama simgesi, perspektif görsel, 2020 — Yuri Samoilov, CC BY 2.0, Wikimedia Commons (1200×675 kırpıldı).
Sık sorulan sorular
Chrome sürümümü nasıl kontrol ederim?
Bilgisayarda Chrome'da sağ üstte Diğer > Yardım > Google Chrome Hakkında'yı seçin. Sürüm numarası 157.0.8103.38 ya da daha yeni olmalı; sayfada «Yeniden başlat» çıkarsa tıklayın.
Bu açıklar saldırılarda kullanıldı mı?
Google'ın sürüm notunda açıkların saldırılarda kullanıldığına dair bir ifade yok. CISA'nın istismar edildiği bilinen açıklar kataloğunda (KEV, 3 Kasım 2026 sürümü) bildirimdeki CVE'lerden hiçbiri bulunmuyor.
SGB 215 CVE diyor, Google 213 düzeltme diyor. Neden?
Bildirimdeki 215 CVE'nin 213'ü Chrome 157 notundan, 2'si (CVE-2026-120931 ve CVE-2026-120930) 20 Ekim 2026 tarihli Chrome 156 notundan geliyor. SGB bildiriminin kaynak bağlantısı da Chrome 156 notunu gösteriyor.
Android'deki Chrome da güncellendi mi?
Evet. Google, Chrome 157'yi (157.0.8103.38) Android için de yayımladı; sürüm önümüzdeki günlerde Google Play'de kullanılabilir olacak. Google'a göre aksi belirtilmedikçe masaüstüyle aynı güvenlik düzeltmelerini içeriyor.
_(49896396628).jpg){kind=link}