Tomris Abla uyarıyorChrome'da zero-day, iPhone'da 9 açık: bugün iki güncelleme
Google, saldırılarda kullanılan bir Chrome açığını kapattı; Apple da iOS 27.2.1 ile iMessage grup sohbetine izinsiz katılıma izin veren açık dahil dokuz açığı giderdi. İkisi de birkaç tıkla güncelleniyor.
Google, masaüstü Chrome için yayımladığı güncellemeyle saldırılarda kullanılan bir zero-day açığını kapattı. CVE-2026-125350 olarak izlenen açık, tarayıcının XML bileşenindeki bir use-after-free hatası; Google bu açık için sahada bir exploit bulunduğunu doğruladı. Düzeltilmiş sürüm 157.0.8103.50. Edge, Brave ve Opera gibi Chromium tabanlı tarayıcılar kendi güncellemelerini ayrıca yayımlıyor.
Apple ise 9 Kasım'da iOS ve iPadOS 27.2.1 ile dokuz açığı kapattı. En dikkat çekeni, uzaktaki bir saldırganın bir iMessage grup sohbetine katılıp mesajları almasına yol açabilen CVE-2026-113961. Listede, kötü niyetli bir Bluetooth cihazının kullanıcı etkileşimi olmadan eşleşme kurmasına yol açabilen açıklar da var. Apple bu açıkların saldırılarda kullanıldığını bildirmedi. Eski iPhone'lar için düzeltme iOS 18.7.12 ile geldi.
Ne yapmalı?
- Sağ üstteki ⋮ menüyü açın
- Yardım › Google Chrome Hakkında
- Güncelleme inince Yeniden başlat'a basın
- Sürüm 157.0.8103.50 veya üstü olmalı
- Ayarlar › Genel › Yazılım Güncelleme
- Şimdi Yükle'ye basın (şarja takılıyken)
- Hedef sürüm: iOS 27.2.1 (eski cihazlarda 18.7.12)
Kaynak haberler
- Chrome'da saldırılarda kullanılan zero-day kapatıldı, XML bileşenindeki CVE-2026-125350 için acil güncelleme
- iOS 27.2.1 dokuz açığı kapattı, iMessage grup sohbetine davetsiz katılım ve Bluetooth eşleşme açıkları dahil
Videodaki persona ve seslendirme yapay zekâ ile üretilmiştir; bilgiler SiberMagazin'in kaynaklı haberlerine dayanır. YouTube'da izle ›