- Katılım
- 27 Haz 2025
- Mesajlar
- 220
- Tepkime puanı
- 7
- Puanları
- 18
Bilgisayarında Chrome açık duruyorsa bu konu tam sana göre ve okuması iki dakika sürüyor. Google, 9 Kasım 2026’da yayımladığı Chrome güncellemesinde CVE-2026-125350 numaralı açığı kapattı ve bu açık için gerçek saldırılarda kullanılan bir istismar kodu olduğunu bildiğini açıkladı. Bir gün sonra, 10 Kasım 2026’da ABD Siber Güvenlik Ajansı CISA da açığı “bilinen ve istismar edilen açıklar” (KEV) kataloğuna ekledi. Kısacası bu, “bir ara güncellerim” diyebileceğin bir güncelleme değil. Gel, ne olduğuna ve tarayıcını nasıl kontrol edeceğine birlikte bakalım. Ekim sonunda konuştuğumuz büyük Chrome güvenlik güncellemesi için #283 numaralı konuya da göz atabilirsin.
Google ne dedi?
-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.göre Chrome’un kararlı sürümü Windows ve Mac’te 157.0.8103.50/.51, Linux’ta 157.0.8103.50 oldu. Güncelleme “önümüzdeki günler/haftalar içinde” kademeli olarak dağıtılıyor.
- Bu güncellemede 9 güvenlik düzeltmesi var. Bunlardan biri, Chrome’un XML bileşenindeki “use after free” (serbest bırakılmış belleğin yeniden kullanılması) türündeki CVE-2026-125350. Google açığın önem derecesini “High” (yüksek) olarak veriyor; açık 6 Kasım 2026’da isim vermek istemeyen bir araştırmacı tarafından bildirilmiş.
- Duyurudaki en önemli cümle şu: “Google is aware that an exploit for CVE-2026-125350 exists in the wild.” Yani Google, bu açığı kullanan bir istismarın gerçek dünyada var olduğunu biliyor.
- Google, kullanıcıların çoğu güncellenene kadar hata ayrıntılarını kısıtlı tuttuğunu yazıyor. Saldırıları kimin, kime karşı yaptığına dair bir bilgi paylaşılmadı.
Açık ne işe yarıyor?
-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.göre 157.0.8103.50 öncesi Chrome’da bu açık, uzaktaki bir saldırganın özel hazırlanmış bir HTML sayfası aracılığıyla tarayıcının korumalı alanının (sandbox) içinde istediği kodu çalıştırmasına izin verebiliyor.
- Kayıtta verilen CVSS 3.1 puanı 8,8 (Yüksek). Puan, saldırının ağ üzerinden yapılabildiğini ve kullanıcının bir etkileşimde bulunmasını (örneğin o sayfayı açmasını) gerektirdiğini gösteriyor.
-
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.altı yeni açık var; biri “Google Chromium Use-After-Free Vulnerability” adıyla bu açık.Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.açıklamaya göre açık, Chromium tabanlı birden çok tarayıcıyı etkileyebilir; CISA örnek olarak Google Chrome, Microsoft Edge ve Opera’yı sayıyor.
- Katalogda ABD federal kurumları için son tarih 24 Kasım 2026. Bu zorunluluk sadece onlar için. “Fidye yazılımı kampanyalarında kullanımı” alanı ise “Unknown” (bilinmiyor).
Tarayıcını nasıl güncellersin?
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
göre:- Bilgisayarında Chrome’u aç, sağ üstteki üç noktaya tıkla, Yardım > Google Chrome Hakkında’yı seç. Sürüm numarası “Google Chrome” başlığının altında yazıyor ve Chrome bu sayfada güncellemeyi kendisi denetliyor.
- Güncelleme hazırsa Yeniden başlat düğmesine bas. Bu düğmeyi görmüyorsan en son sürümdesin. Chrome açık sekmelerini kaydedip yeniden açıyor; gizli pencereler ise yeniden açılmıyor.
- Chrome güncellemeleri normalde tarayıcıyı kapatıp açtığında arka planda uyguluyor. Bilgisayarını günlerce kapatmıyor, tarayıcıyı hiç yeniden başlatmıyorsan güncelleme beklemede kalmış olabilir.
- Linux’ta Chrome’u paket yöneticinle, Chromebook’ta ise işletim sistemini güncelleyerek güncelliyorsun.
- Android: Google’ın
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.göre Chrome 157 (157.0.8103.50) önümüzdeki birkaç gün içinde Google Play’e geliyor ve masaüstü sürümle aynı güvenlik düzeltmelerini içeriyor. Google Play’den Chrome’u güncellemeyi unutma.
- Şirketinde Extended Stable (uzatılmış kararlı) kanal kullanılıyorsa:
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.de CVE-2026-125350 düzeltmesini içeriyor.
Edge ve diğer tarayıcılar ne durumda?
- Microsoft’un
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.sayfasında 9 Kasım 2026 tarihli şu not var: Microsoft, gerçek dünyada var olan son istismarlardan haberdar ve bir güvenlik düzeltmesi yayımlamak için çalışıyor. 11 Kasım 2026’da kontrol ettiğimde Edge masaüstü için bu açığın düzeltildiği bir sürüm notu henüz yoktu. Edge kullanıyorsan bu sayfayı takip et ve düzeltme çıkınca hemen güncelle.
- Opera, Brave gibi diğer Chromium tabanlı tarayıcılar için resmî bir açıklama kontrol etmedim. CISA bu tarayıcıların da etkilenebileceğini söylediği için kendi sürüm notlarına bakmanı öneririm.
- iOS: Google 10 Kasım 2026’da iOS için Chrome 158’i (158.0.8127.32) yayımladı; ancak bu duyuruda CVE-2026-125350’den söz edilmiyor. iPhone ve iPad’in bu açıktan etkilenip etkilenmediğine dair resmî bir bilgi bulamadım.
Türkiye’de durum ne?
- Google ve CISA duyurularında ülke ayrımı yok. Açık, Chrome’u nerede kullandığından bağımsız olarak sürüme bağlı.
- Türkiye’de USOM ya da başka bir resmî kurumun bu açığa özel bir açıklamasını bulamadım.
Şimdi ne yapmalısın?
Bu bölüm resmî kaynak değil, kendi önerilerim:- Bugün kontrol et: Google Chrome Hakkında sayfasını aç, sürümün 157.0.8103.50 ya da daha yeniyse tamamsın; değilse yeniden başlat.
- Ekibinin cihazlarını unutma: Sosyal medya hesaplarını, reklam panellerini ya da müşteri sitelerini yönettiğin her bilgisayardaki tarayıcı birer giriş kapısı. Ekip arkadaşlarına ve stajyerlerine de kısa bir “Chrome’u yeniden başlat” mesajı at.
- Tanımadığın bağlantılara bir süre daha dikkatli ol: Açık, hazırlanmış bir web sayfasıyla tetikleniyor. Güncellemeyi yapana kadar e-postadan, DM’den ya da yorumlardan gelen tanımadığın bağlantıları açmamak riski azaltır.
- Tarayıcıyı arada bir kapat: Günlerce açık kalan bir tarayıcı, güncellemeyi indirmiş olsa bile eski sürümde çalışmaya devam edebiliyor.
Kaynaklar:
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
·
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
(11 Kasım 2026’da kontrol edildi)Sen Chrome’u en son ne zaman kapatıp açtın, şu an hangi sürümdesin?
