Google Chrome’da Saldırılarda Kullanılan Yeni Sıfır Gün Açığı Kapatıldı

Google Chrome, saldırılarda aktif olarak kullanılan yüksek önem dereceli yeni bir sıfır gün açığını gidermek için güncellendi. CVE-2026-85046 koduyla takip edilen güvenlik sorunu, Chrome’un V8 JavaScript motorundaki tür karmaşası hatasından kaynaklanıyor. Google, Windows, macOS ve Linux kullanıcılarına ulaşmaya başlayan yeni sürümle birlikte 11 güvenlik sorununu daha giderirken kullanıcıların güncellemeyi aldıktan sonra tarayıcıyı yeniden başlatması gerekiyor.

Yeni Chrome Sürümü 12 Güvenlik Açığını Aynı Anda Kapatıyor

Google Chrome kullanıcılarının karşılaştığı yeni risk, web sayfalarındaki JavaScript kodlarını çalıştıran V8 motorunda bulunuyor. Güvenlik araştırmacısı Salvatore Gulizia tarafından bildirilen CVE-2026-85046, yazılımın bir nesnenin veri türünü başka bir tür olarak değerlendirmesine neden olan tür karmaşası sınıfında yer alıyor.

Tür karmaşası açıkları, programın bellekteki bir nesneyi yanlış yorumlamasına neden olduğunda saldırganların bellek üzerinde beklenmeyen işlemler gerçekleştirmesine zemin hazırlayabiliyor. V8 doğrudan web içeriğini işlediği için kötü amaçlı hazırlanmış bir HTML sayfası ile JavaScript kodu saldırı zincirinin başlangıç noktası olabiliyor. Google teknik ayrıntıları henüz paylaşmadığı için CVE-2026-85046’nın gerçek saldırılarda tam olarak nasıl kullanıldığı bilinmiyor.

Google’ın yayımladığı güncelleme, Windows ile macOS için Chrome’u 152.0.7977.82/.83 sürümüne taşıyor. Linux kullanıcıları ise 152.0.7977.82 sürümünü almaya başlıyor. Güncelleme kademeli dağıtıldığı için tüm cihazlarda aynı anda görünmeyebiliyor.

Chrome güvenlik güncellemesi kapsamında V8 dışında Crash Reporting, Network, Compositing, WebGL, CacheStorage, DevTools ile Skia bileşenlerinde de çeşitli açıklar gideriliyor. Google, söz konusu sorunlar arasında bellek kullanımından sonra erişim, sınır dışı bellek erişimi ile V8 içinde yarış durumu gibi yüksek önem dereceli güvenlik problemlerinin bulunduğunu açıkladı.

Google, CVE-2026-85046 için çalışan bir istismar kodunun internette bulunduğunu doğruladı. Şirket, saldırıların teknik ayrıntılarını veya istismar yöntemini henüz paylaşmadı. Google’ın bu yaklaşımı, kullanıcıların yanı sıra Chromium tabanlı projelerin de güvenlik düzeltmesini dağıtması için ek süre kazanmasını amaçlıyor.

Chrome güvenliği açısından kritik nokta, açığın yalnızca teorik bir risk olarak kalmaması oluyor. Aktif istismar bilgisi, saldırganların güvenlik açığını kullanmaya başladığını gösterirken saldırıların kapsamı veya hedef alınan kullanıcı profilleri hakkında henüz ayrıntılı bir veri bulunmuyor.

Google’ın 2026 yılı içerisinde Chrome için kapattığı aktif olarak istismar edilen açıklerin sayısı CVE-2026-85046 ile altıya yükseldi. Haziran ayında V8 JavaScript motorundaki sınır dışı okuma ve yazma açığı CVE-2026-11645 için düzeltme yayımlanırken şubat ayında CSSFontFeatureValuesMap bileşenindeki yineleyici geçersizleştirme sorunu CVE-2026-2441 koduyla giderildi.

Mart ayında Skia grafik kitaplığındaki sınır dışı yazma açığı CVE-2026-3909 ile V8 JavaScript ve WebAssembly motorundaki uygunsuz uygulama sorunu CVE-2026-3910 saldırılarda kullanıldı. Google nisan ayında ise Chromium tarafından WebGPU standardını uygulamak için kullanılan Dawn bileşenindeki CVE-2026-5281 kodlu kullanım sonrası serbest bırakma açığını düzeltti.

Chrome kullanıcılarının güncellemenin cihazlarına ulaşıp ulaşmadığını kontrol etmek için tarayıcı ayarlarından “Chrome Hakkında” bölümünü açması gerekiyor. Tarayıcı güncellemeyi otomatik olarak indirdikten sonra güvenlik düzeltmelerinin devreye girmesi için Chrome’un yeniden başlatılması gerekiyor.

Chromium tabanlı Microsoft Edge, Brave, Opera ile Vivaldi gibi tarayıcıları kullananların da üreticiler tarafından yayımlanacak ilgili güvenlik güncellemelerini takip etmesi gerekiyor. Chromium tabanındaki düzeltmeler bu tarayıcılara aktarılırken güncellemelerin Chrome’dan birkaç gün sonra kullanıma sunulabilmesi nedeniyle kullanıcıların sürüm kontrollerini düzenli biçimde yapması önem taşıyor.

Google’ın CVE-2026-85046 için istismar ayrıntılarını ne zaman paylaşacağı henüz bilinmiyor. Saldırılarda kullanılan bir Chrome açığının daha ortaya çıkması, tarayıcıların web içeriğini işlerken kullandığı JavaScript motorlarının güvenlik açısından neden yüksek öncelikli bileşenler arasında yer aldığını bir kez daha gösterirken yeni teknik ayrıntıların yayımlanması saldırıların kapsamının daha net değerlendirilmesini sağlayacak.