Google Chrome’daki sıfırıncı gün açığı aktif saldırılarda kullanılıyor

Google, Chrome internet tarayıcısında aktif saldırılarda kullanılan yüksek önem dereceli bir güvenlik açığını kapattı. Kullanıcıların tarayıcılarını mümkün olan en kısa sürede güncellemeleri öneriliyor.

CVE-2026-85046 koduyla takip edilen açık, Chrome’un JavaScript kodlarını çalıştıran V8 motorundaki bir tür karışıklığı hatasından kaynaklanıyor. Google, açık için hazırlanmış bir istismarın gerçek saldırılarda kullanıldığını doğruladı ancak kullanıcıların önemli bir bölümü güncellemeyi yükleyene kadar saldırılarla ilgili teknik ayrıntıları paylaşmayacak.

Açık, Chrome’un aşağıdaki sürümlerinde giderildi:

• Windows ve macOS: 152.0.7977.82 veya 152.0.7977.83
• Linux: 152.0.7977.82

Yayımlanan güncellemede CVE-2026-85046 ile birlikte toplam 12 güvenlik sorunu kapatılıyor. Güncelleme kullanıcılara kademeli olarak dağıtıldığı için bazı bilgisayarlara otomatik olarak ulaşması birkaç gün sürebilir.

Chrome’u manuel olarak güncellemek için sağ üst köşedeki üç nokta simgesine basarak Yardım → Google Chrome Hakkında yolunu açabilirsiniz. Tarayıcı mevcut güncellemeyi otomatik olarak denetleyip yükleyecektir. İşlemin tamamlanmasının ardından düzeltmenin etkinleşmesi için Chrome’un yeniden başlatılması gerekiyor.

Sürüm numaranız 152.0.7977.82 veya üzerindeyse ilgili güvenlik düzeltmesi yüklenmiş demektir. Tarayıcı pencerelerini kapatmak tek başına yeterli olmayabileceğinden güncelleme sonrasında yeniden başlatma düğmesinin kullanılması öneriliyor.

Kaynak: Google Chrome sürüm duyurusu