Chrome'da 2026'nın altıncı sıfırıncı günü: V8 tür karışıklığı açığı CVE-2026-85046 yamalandı

Google, Chrome'un JavaScript ve WebAssembly motoru V8'de aktif olarak istismar edilen bir açığı kapatan güvenlik güncellemesini 3 Eylül'de yayımladı. CVE-2026-85046 olarak izlenen açık, CVSS ölçeğinde 8,8 puan alan bir tür karışıklığı (type confusion) hatası.

Ne biliniyor?

Google, güvenlik duyurusunda açık için gerçek dünyada bir istismarın varlığından haberdar olduğunu belirtti; saldırılar veya hedefler hakkında ek bilgi vermedi. Açığı bulan araştırmacının teknik yazısına göre kök neden, V8 derleyicilerindeki bir hata. Bu hata, JavaScript yığını üzerinde keyfî okuma ve yazma imkânı doğurabiliyor. Sonuçta uzaktaki bir saldırgan, özel hazırlanmış bir HTML sayfasıyla tarayıcının sanal alanı içinde kod çalıştırabiliyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Açığı 4 Ağustos 2026'da Salvatore Gulizia (Serotav) bildirdi ve Google araştırmacıya 1.000 dolar ödül ödedi. Bildirimden yaklaşık bir ay sonra yama yayımlandı. CISA da açığı Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi.

Düzeltilmiş sürümler

• Windows ve macOS: Chrome 152.0.7977.82/.83
• Linux: Chrome 152.0.7977.82

Güncelleme toplam 12 açığı kapatıyor ve önümüzdeki günlerde ve haftalarda kademeli olarak dağıtılıyor. Kademeli dağıtım nedeniyle güncellemenin bazı cihazlara geç ulaşabileceği göz önünde bulundurularak sürüm numarasının elle kontrol edilmesi öneriliyor.

Yılın altıncı Chrome sıfırıncı günü

CVE-2026-85046, Google'ın 2026'da kapattığı altıncı aktif istismar edilen Chrome açığı. Önceki açıklar Şubat'taki CVE-2026-2441, Mart'taki CVE-2026-3909 ve CVE-2026-3910, Nisan'daki CVE-2026-5281 ve Haziran'daki CVE-2026-11645 idi. Listedeki açıkların önemli bir kısmının V8 kaynaklı olması, tarayıcı motorunun saldırganların öncelikli hedefi olmayı sürdürdüğünü gösteriyor.

Ne yapılmalı?

• Chrome'u hemen güncelleyin ve yeniden başlatın; güncelleme indirilse bile tarayıcı kapatılıp açılmadan etkin olmuyor.
• Edge, Brave, Opera ve Vivaldi gibi Chromium tabanlı tarayıcılardaki ilgili güncellemeleri takip edin.
• Kurumlar, merkezi yönetimle minimum sürümü 152.0.7977.82 olarak zorunlu kılmalı.