Google, Chrome'da sömürülen yeni bir XML sıfır günlük açığını yamaladı; bu yılki sekizinci
Chrome 157 güncellemesi dokuz güvenlik açığını kapatıyor; bunlardan biri, saldırganlar tarafından zaten kullanılan yüksek önem dereceli bir XML hatası.
Google, Chrome 157 güncellemesini yayımladı. Güncelleme dokuz güvenlik açığını kapatıyor ve bunlardan biri, saldırganlar tarafından gerçek dünyada zaten kullanılan bir sıfır günlük açık. Açık, XML bileşenindeki yüksek önem dereceli bir use-after-free hatası ve CVE-2026-125350 olarak takip ediliyor.
Açığı 6 Kasım'da kimliği belirtilmeyen bir araştırmacı Google'a bildirdi. Google, bu açık için sömürü kodunun gerçek dünyada bulunduğunu doğruladı ancak saldırıların nasıl kullanıldığına dair ayrıntı paylaşmadı. Bildirim yapıldığı sırada CISA, açığı Bilinen Sömürülen Güvenlik Açıkları kataloğuna henüz eklememişti.
Bu, 2026'da Chrome'da sömürülen sekizinci sıfır günlük açık. Sürüm ayrıca WebGL, FileSystem, Compositing, GPU, V8 ve XML bileşenlerinde altı yüksek önem dereceli hatayı, GPU bileşeninde ise başlatılmamış kaynakla ilgili iki orta önem dereceli sorunu yamalıyor. Windows ve macOS kullanıcılarının 157.0.8103.50/.51, Linux kullanıcılarının 157.0.8103.50 sürümüne geçmesi gerekiyor. Edge, Brave, Opera ve Vivaldi gibi Chromium tabanlı tarayıcılar kendi düzeltmelerini geldikçe uygulamalı.
Neden önemli
Chrome kullanan herkes için bu güncelleme acil: sömürü zaten var ve yamayı uygulamayanlar riske açık kalıyor. Kurumsal ve bireysel kullanıcılar tarayıcılarını bugün güncellemeli, Chromium tabanlı diğer tarayıcıların da yamalarını izlemeli. Bu yıl sekiz sıfır günlük açık görülmüş olması, tarayıcı güvenliğinin ne kadar sık yamaya ihtiyaç duyduğunu da gösteriyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.