Bir haftada ikinci Chrome sıfırıncı günü: CVE-2026-87491, Chrome 153 ile kapatıldı

Google, CVE-2026-85046'yı kapatmasının üzerinden bir hafta geçmeden Chrome'da aktif olarak istismar edilen bir açığı daha yamaladı. Şirketin 8 Eylül tarihli güvenlik duyurusuna göre CVE-2026-87491 için gerçek dünyada bir istismar bulunuyor.

V8'de sınır dışı yazma

Açık, yine Chrome'un JavaScript ve WebAssembly motoru V8'de bulunuyor ve bir sınır dışı yazma (out-of-bounds write) hatası. Uzaktaki bir saldırgan, özel hazırlanmış bir HTML sayfasıyla tarayıcının sanal alanı içinde keyfî kod çalıştırabiliyor. NVD açığı orta önem derecesinde listelerken bazı kaynaklar CVSS puanını 8,8 olarak veriyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Açığı Seul Ulusal Üniversitesi Compsec Lab'den Jihyeon Jeong 6 Ağustos 2026'da bildirdi ve 2.500 dolar ödül aldı. Google, alışılageldiği üzere saldırılar ve hedefler hakkında ayrıntı paylaşmadı; hata kaydı, kullanıcıların çoğu güncellenene kadar kısıtlı tutulabiliyor.

Büyük bir sürüm güncellemesi

Düzeltme, toplam 230 açığı kapatan Chrome 153 kararlı sürümüyle geldi. Tek bir kararlı sürümde bu kadar çok açığın kapatılması olağan dışı; bu da güncellemenin ertelenmemesi için ayrı bir neden oluşturuyor:

• Windows ve macOS: Chrome 153.0.8010.36/.37
• Linux: Chrome 153.0.8010.36

2026'nın yedinci Chrome sıfırıncı günü

CVE-2026-87491, Google'ın bu yıl kapattığı yedinci aktif istismar edilen Chrome açığı. Liste şöyle: CVE-2026-2441 (Şubat), CVE-2026-3909 ve CVE-2026-3910 (Mart), CVE-2026-5281 (Nisan), CVE-2026-11645 (Haziran), CVE-2026-85046 (Eylül başı) ve CVE-2026-87491. Yedi açığın çoğunun V8 kaynaklı olması, saldırganların tarayıcıya giriş noktası olarak JavaScript motoruna yoğunlaştığını gösteriyor.

Ne yapılmalı?

• Chrome'u 153.0.8010.36 veya daha yeni sürüme güncelleyin ve tarayıcıyı yeniden başlatın.
• Chromium tabanlı diğer tarayıcıların (Edge, Brave, Opera, Vivaldi) güncellemelerini takip edin.
• Kurumsal ortamlarda, bir hafta içinde iki acil güncelleme geldiği göz önüne alınarak tarayıcı yeniden başlatmalarını zorlayan politikalar uygulanmalı.