Google Chrome güncellemesi, istismar edilen sıfır gün açığı dahil 12 güvenlik açığını kapatıyor

Google, Windows, Mac ve Linux için Chrome'un 12 güvenlik açığını gideren yeni sürümünü yayımladı. Açıkların çoğu yüksek önem derecesinde sınıflandırıldı. Bunların arasında gerçek saldırılarda aktif olarak istismar edilen bir açık da bulunuyor.

Güncelleme, Chrome'u Windows ve Mac'te 152.0.7977.82/.83, Linux'ta ise 152.0.7977.82 sürümüne getiriyor. Google, 3 Eylül'de yayımladığı güvenlik duyurusunda dağıtımın kademeli olacağını belirtti.

CVE-2026-85046 olarak izlenen açık, Chrome'un JavaScript motoru V8'deki bir tür karışıklığı hatası. National Vulnerability Database, bu açığın uzaktaki bir saldırganın hazırlanmış bir HTML sayfası aracılığıyla korumalı alan içinde istediği kodu çalıştırmasına izin verebildiğini belirtiyor.

Güvenlik araştırmacısı Salvatore Gulizia açığı keşfetti ve bildirimi için $1,000 ödül aldı. Google, tarayıcı kullanıcıları korunurken saldırılarla ilgili daha fazla ayrıntı paylaşmadı.

Bu, Google'ın yılın başından bu yana Chrome'da düzelttiği altıncı sıfır gün açığı. Sorun Edge, Brave, Opera ve Vivaldi dahil diğer Chromium tabanlı tarayıcıları da etkiliyor.