Google, istismar edilen sıfır gün açığı sonrası acil Chrome güncellemesi yayınladı

Salı 08 Eylül 2026 - 13:50

Google, araştırmacıların saldırganlar tarafından istismar edildiği bildirilen ciddi bir sıfır gün açığını tespit etmesinin ardından Chrome tarayıcısı için acil bir güvenlik güncellemesi yayınladı.

Açık, CVE-2026-85046 olarak tanımlandı ve Windows, macOS ve Linux üzerinde çalışan Chrome sürümlerini etkiliyor. Google, açığa dair ayrıntılı teknik bilgi vermedi ve kullanıcıların güvenlik düzeltmesini yüklemeleri için zaman tanıdı.

Şirket, açığın istismarına yönelik bir aracın zaten dolaşımda olduğunu kabul etti. Google, açığa ilişkin teknik detaylar ve bağlantıların, büyük çoğunluk kullanıcı güncellemeyi yükleyene kadar kısıtlı kalabileceğini söyledi.

Sıfır gün açığı, geliştiricilerin istismar edilmeden önce ele almak için çok az veya hiç zamanlarının olmadığı bir güvenlik zayıflığını içerdiği için özellikle endişe vericidir. Bu tür açıklar, koruyucu önlemler geniş çapta mevcut olmadan önce kullanıcıları saldırılara maruz bırakabilir.

Açıkla ilgili yayımlanan bilgilere göre, saldırganlar, kullanıcıyı kötü amaçlı kod içeren özel olarak hazırlanmış bir HTML sayfasını ziyaret etmeye ikna ederek bunu istismar edebilir. Başarılı bir saldırı, bir saldırgana etkilenen bir tarayıcı sekmesini kontrol etme, kötü amaçlı kod çalıştırma, sistemleri bozma veya hassas bilgilere erişme imkanı verebilir.

Google, saldırıların arkasında kimin olduğunu, kaç kullanıcının etkilenmiş olabileceğini veya hangi kuruluşların veya bireylerin hedef alındığını açıklamadı. Sınırlı açıklama, güncellemenin dağıtımı sırasında daha fazla istismar riskini azaltma çabasının bir parçasıdır.

Son olay, yaygın olarak kullanılan yazılımları hedef alan siber saldırıların artan karmaşıklığına dair endişeleri artırıyor. Chrome, dünyanın en yaygın kullanılan web tarayıcılarından biri olduğundan, güvenlik açıkları büyük sayıda kullanıcıyı kötü niyetli aktivitelere maruz bırakabilir.

Bu yılın başlarında, Google'ın tehdit istihbaratı araştırmacıları, bir tehdit aktörünün sıfır gün istismarı geliştirmek için yapay zeka kullandığını tanımladıkları ilk kanıtları da bildirmişti. Araştırmacılar, istismarının potansiyel olarak büyük ölçekli bir operasyon için hazırlandığını, ancak erken keşfin daha geniş bir kullanımın önüne geçmiş olabileceğini söyledi.

Google, Chrome kullanıcılarını en kısa sürede en son güvenlik güncellemesini yüklemeye çağırıyor. Kullanıcılar, Chrome'u açarak, Ayarlar bölümüne giderek, Chrome Hakkında seçeneğini seçerek ve tarayıcıyı yeniden başlatmadan önce mevcut güncellemeleri yükleyerek güncellemeleri kontrol edebilirler.

Olay, tarayıcıları ve sıkça kullanılan diğer yazılımları güncel tutmanın önemini bir kez daha vurguluyor, özellikle de güvenlik açıklarının aktif olarak istismar edildiği biliniyorsa.