Google’ın Chrome kullanıcılarına yaptığı acil güncelleme çağrısının nedeni belli oldu. Bilgisayar korsanları tarafından aktif olarak istismar edildiği belirtilen sıfır gün açığı sonrası Windows, macOS ve Linux kullanıcılarından Chrome’un en güncel sürümüne geçmeleri istendi. Peki Chrome sıfır gün açığı nedir, Google neden uyardı? İşte merak edilen detaylar...
Chrome Sıfır Gün Açığı Nedir?
Google, dünya genelinde yaklaşık 3,6 milyar kişinin kullandığı Chrome tarayıcısında ciddi bir güvenlik açığı tespit edildiğini açıkladı.
“Sıfır gün güvenlik açığı” olarak nitelendirilen ve CVE-2026-85046 koduyla takip edilen açığın bilgisayar korsanları tarafından aktif olarak istismar edildiği belirtildi.
Güvenlik açığı, araştırmacı Salvatore Gulizia tarafından tespit edilerek Google’a bildirildi.
Google Neden Acil Güncelleme İstedi?
Google, söz konusu açığın saldırganlar tarafından halihazırda kullanıldığını belirterek kullanıcıların güncellemeyi geciktirmemesi çağrısında bulundu.
Windows, macOS ve Linux işletim sistemleri için yayımlanan güncellemede, söz konusu güvenlik açığıyla bağlantılı düzenlemelerin de aralarında bulunduğu toplam 12 güvenlik düzeltmesi yer alıyor.
Google Açığın Ayrıntılarını Neden Açıklamadı?
Google, güvenlik açığının teknik ayrıntılarını şu aşamada kamuoyuyla paylaşmadı.
Şirketin bu kararı, saldırganların açıktan yararlanmasını kolaylaştırabilecek teknik bilgilere ulaşmasını önlemek ve Chrome kullanıcılarına güncellemeyi yüklemeleri için zaman kazandırmak amacıyla aldığı belirtildi.
Google’ın güvenlik duyurusunda, CVE-2026-85046 açığından yararlanan bir yazılımın internette aktif şekilde kullanıldığının bilindiği ifade edildi.
Kötü Amaçlı İnternet Sayfası Risk Oluşturabilir
İlk bulgulara göre güvenlik açığından yararlanılması için kullanıcıların kötü amaçlı kod içeren bir HTML sayfasını ziyaret etmeye yönlendirilmesi yeterli olabilir.
Saldırının başarılı olması halinde bilgisayar korsanlarının Chrome sekmesi üzerinde kontrol sağlayabileceği belirtildi.
Böyle bir saldırının sistemin çökmesine, kötü amaçlı kodların çalıştırılmasına veya hassas verilerin ele geçirilmesine kadar uzanan sonuçlara yol açabileceği aktarıldı.
Kaç Kişinin Etkilendiği Açıklanmadı
Google, güvenlik açığından bugüne kadar kaç kişinin etkilendiğine ilişkin herhangi bir sayı paylaşmadı.
Açığı hangi saldırganların kullandığı veya belirli kişi ve kuruluşların hedef alınıp alınmadığı konusunda da bilgi verilmedi.
Chrome Nasıl Güncellenir?
Google, kullanıcıların olası saldırılara karşı korunabilmesi için Chrome’un en güncel sürümünü kullanmasını istedi.
Kullanıcılar Chrome içerisinde Ayarlar bölümünü açtıktan sonra “Chrome Hakkında” sayfasına girerek mevcut güncellemeleri kontrol edebiliyor.
Güncelleme bulunması halinde kullanıcıların söz konusu güncellemeyi yüklemesi gerekiyor.
