Chrome'da yılın beşinci sıfırıncı gün açığı: V8 hatası CVE-2026-11645 saldırılarda kullanıldı

Google, Chrome tarayıcısında aktif olarak istismar edilen bir güvenlik açığını kapatan acil güncellemeyi 8 Haziran'da yayımladı. CVE-2026-11645 olarak izlenen açık, Chrome'un JavaScript motoru V8'deki sınır dışı okuma ve yazma hatasından kaynaklanıyor ve yüksek önem derecesinde.

"İstismar gerçek dünyada mevcut"

Google güvenlik duyurusunda açık için bir istismarın gerçek dünyada bulunduğunun farkında olduğunu belirtti. Şirket, saldırıların kimler tarafından ve kime karşı yürütüldüğüne dair ayrıntı paylaşmadı. Google, kullanıcıların çoğunluğu güncellemeyi alana kadar hata ayrıntılarını kısıtlı tutabildiğini de hatırlatıyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Açık, uzaktaki bir saldırganın özel hazırlanmış bir HTML sayfası aracılığıyla tarayıcının sanal alanı (sandbox) içinde keyfî kod çalıştırmasına imkân tanıyor. Bu tür açıklar genellikle sanal alandan kaçış sağlayan ikinci bir hatayla zincirlenerek kullanılıyor.

Açığı 27 Nisan 2026'da anonim bir araştırmacı bildirdi. Google bu bildirim için 55.000 dolar ödül ödedi. Ödülün yüksekliği, açığın ciddiyetine ve bildirimin kalitesine işaret ediyor. Bildirim ile yamanın kullanıcılara ulaşması arasında yaklaşık altı haftalık bir süre bulunuyor; Google bu süre zarfında açığın istismar edildiğini tespit etmiş durumda.

Düzeltilmiş sürümler

• Windows ve macOS: Chrome 149.0.7827.102/.103
• Linux: Chrome 149.0.7827.102

Aynı güncelleme toplam 74 açığı kapatıyor ve önümüzdeki günlerde ve haftalarda kademeli olarak dağıtılıyor. CVE-2026-11645, Google'ın 2026'da kapattığı beşinci Chrome sıfırıncı gün açığı. Önceki dört açık CVE-2026-2441, CVE-2026-3909, CVE-2026-3910 ve CVE-2026-5281 idi.

Ne yapılmalı?

• Chrome'da Ayarlar → Chrome hakkında sayfasını açarak güncellemeyi indirin ve tarayıcıyı yeniden başlatın.
• Microsoft Edge, Brave, Opera ve Vivaldi gibi Chromium tabanlı tarayıcılar için de üreticilerin yayımlayacağı güncellemeleri takip edin.
• Kurumlar, merkezi yönetim araçlarıyla minimum Chrome sürümünü zorunlu kılmalı ve yeniden başlatma bekleyen tarayıcıları raporlamalı.