--- url: https://www.techturco.com/google-chrome-acil-yama-8-sifir-gun-acigi-104117 title: "Google Chrome için acil yama: Aktif saldırılan 8'inci açık kapatıldı" description: Güvenlik açıklarını ve saldırıları yakından takip eden Chrome mühendisleri, yüz milyonlarca kişinin kullandığı Google Chrome tarayıcısına acil bir… section: Güncel Haberler published: 2026-11-10T12:25:44+03:00 modified: 2026-11-10T12:25:44+03:00 author: Okan Güleş publisher: TechTurco language: tr-TR keywords: windows, google, yazılım, bilgisayar, chrome --- Güvenlik açıklarını ve saldırıları yakından takip eden Chrome mühendisleri, yüz milyonlarca kişinin kullandığı Google Chrome tarayıcısına acil bir güncelleme yayınladı. [ Okan Güleş ](https://www.techturco.com/editor/okan-gules) [ Takip et ](https://www.instagram.com/okangulesofficial/) Dinle 10 Kasım 2026, 12:25 3 dk okuma Okuma modu Haberleri ilk sen öğren: [ WhatsApp](https://whatsapp.com/channel/0029VbDrCnh89inhXrlOaq0R) [ Telegram](https://t.me/+bhTsBCZTgdYyMmM0) ![Google Chrome için acil yama: Aktif saldırılan 8'inci açık kapatıldı](https://www.techturco.com/resize/c/1280x720/storage/files/images/2026/11/10/google-chrome-acil-yama-8-sifir-gun-acigi-17943027446af2e3182205b.jpg.webp) İçindekiler 1. [XML bileşenindeki bellek hatası kod çalıştırılmasına izin veriyor](#baslik-1) 2. [Detaylar kullanıcıların çoğunluğu güncellenene kadar gizli tutulacak](#baslik-2) 3. [Güncelleme masaüstü kullanıcılarına dağıtılmaya başlandı](#baslik-3) 4. [Yılın başından bu yana kapatılan diğer sıfır gün açıkları](#baslik-4) Kısaca ------ - CVE-2026-125350 olarak kodlanan yüksek tehlike seviyesindeki zafiyet, Chrome'un XML bileşenindeki Use-After-Free (UAF) bellek hatasından kaynaklanıyor. - Yeni sürümler aktif olarak desteklenen Windows, macOS (157.0.8103.50/.51) ve Linux (157.0.8103.50) platformlarındaki kullanıcılara ulaştırılmaya başlandı. - Google, 2025 yılında da saldırılarda aktif kullanılan 8 sıfır gün açığını kapatmıştı. [Google](https://www.techturco.com/etiket/google), Chrome web tarayıcısında siber saldırganlar tarafından aktif olarak istismar edilen yüksek tehlikeli bir güvenlik açığını kapatmak için acil güncelleme yayımladı. Milyonlarca kişiyi yakından ilgilendiriyor ve çünkü arka planda ciddi bir güvenlik açığı kapatıldı. Google, Chrome web tarayıcısında siber saldırılarda aktif olarak kullanılan yeni bir sıfır gün (zero-day) zafiyetini kapatmak amacıyla acil güvenlik güncellemesi yayımladı. Şirket tarafından yapılan duyuruda, tespit edilen zafiyetin siber saldırılarda istismar edildiğinin doğrulandığı bildirildi. Bu gelişmeyle birlikte Google, yılın başından bu yana Chrome'da aktif saldırılarda kullanılan 8'inci sıfır gün açığını yamamış oldu. XML bileşenindeki bellek hatası kod çalıştırılmasına izin veriyor ----------------------------------------------------------------- CVE-2026-125350 olarak kodlanan yüksek tehlike seviyesindeki zafiyet, Chrome'un XML bileşenindeki Use-After-Free (UAF) bellek hatasından kaynaklanıyor. Güvenlik açığı, tarayıcının XML ayrıştırıcısının verileri işlediği sırada bir nesneyi bilgisayar belleğinden silmesine rağmen, o nesneye referans veren işaretçiyi (pointer) temizlememesi durumunda ortaya çıkıyor. Saldırganlar, tarayıcının daha sonra serbest bırakılmış bu bellek alanını kullanmaya veya okumaya çalıştığı anda bellek düzenini manipüle ederek hedef sistemde kötü amaçlı kod çalıştırabiliyor. Detaylar kullanıcıların çoğunluğu güncellenene kadar gizli tutulacak -------------------------------------------------------------------- Google, güvenlik zafiyetinin aktif saldırılarda kullanıldığına dair kanıtlar bulduğunu açıklasa da olayların ayrıntılarını paylaşmadı. Şirket politikas gereği, kullanıcıların büyük çoğunluğu yamayı yükleyene kadar hataya dair ayrıntılara ve bağlantılara erişimi kısıtlı tutacağını bildirdi. Ayrıca hatanın benzer şekilde başka projelerin de bağımlı olduğu üçüncü taraf bir kütüphanede bulunması ve henüz orada düzeltilmemiş olması durumunda da kısıtlamaların sürdürüleceği belirtildi. Güncelleme masaüstü kullanıcılarına dağıtılmaya başlandı -------------------------------------------------------- Sıfır gün açığı için hazırlanan yama, Masaüstü Kararlı Kanalı (Stable Desktop) üzerinden kullanıma sunuldu. Yeni sürümler aktif olarak desteklenen Windows, macOS (157.0.8103.50/.51) ve Linux (157.0.8103.50) platformlarındaki kullanıcılara ulaştırılmaya başlandı. Haberleri ilk sen öğren Kanalımıza katıl, önemli gelişmeler doğrudan telefonuna düşsün. **TechTurco WhatsApp Kanalı**Tek yönlü kanal: numaran kimseye görünmez Kanalda neler paylaşıyoruz**Son dakika** teknoloji haberleri Yeni telefon, yapay zeka ve oyun duyuruları Fırsat ve indirim uyarıları [WhatsApp'ta katıl→](https://whatsapp.com/channel/0029VbDrCnh89inhXrlOaq0R) Kopyala Paylaş **TechTurco Telegram Kanalı**Sessize alabilir, istediğin an ayrılabilirsin Kanalda neler paylaşıyoruz**Anlık** haber bildirimleri Öne çıkan haberin görseli ve bağlantısı Günün özeti, gün sonunda [Telegram'da katıl→](https://t.me/+bhTsBCZTgdYyMmM0) Kopyala Paylaş Telegram için kaydır → Güncellemenin tüm Chrome kullanıcılarına ulaşmasının birkaç gün veya hafta sürebileceği açıklansa da güvenlik yaması manuel kontrol yapıldığında hemen yüklenebiliyor. Manuel güncelleme yapmak istemeyen kullanıcılar için Chrome, bir sonraki başlatmada yamayı otomatik olarak sisteme yüklüyor. Yılın başından bu yana kapatılan diğer sıfır gün açıkları --------------------------------------------------------- Google, bu son yama ile birlikte yılın başından bu yana siber saldırılarda aktif olarak istismar edilen toplam 8 sıfır gün açığını kapatmış oldu. Yıl içinde giderilen diğer zafiyetler şunlardır: Kapatıldığı Tarih CVE Kodu Etkilenen Bileşen ve Açık Türü Şubat (Ortası) CVE-2026-2441 CSSFontFeatureValuesMap bileşeninde yineleyici geçersiz kılma (iterator invalidation) hatası Mart CVE-2026-3909 Skia 2D grafik kütüphanesinde sınır dışı yazma zafiyeti Mart CVE-2026-3910 V8 JavaScript ve WebAssembly motorunda uygunsuz uygulama hatası Nisan CVE-2026-5281 Chromium projesinin WebGPU standardı altyapısı olan Dawn bileşeninde Use-After-Free hatası Haziran CVE-2026-11645 V8 JavaScript motorunda sınır dışı okuma ve yazma zafiyeti Eylül CVE-2026-87491 V8 JavaScript motorunda sınır dışı yazma zafiyeti Eylül CVE-2026-85046 V8 JavaScript motorunda tür karıştırma (type confusion) hatası Google, 2025 yılında da saldırılarda aktif kullanılan 8 sıfır gün açığını kapatmıştı. Bu açıkların büyük bir kısmı, casus yazılım saldırılarında kullanılan sıfır gün açıklarını takip eden Google Tehdit Analiz Grubu (TAG) tarafından tespit edilmişti. Okuduğun konularda bir sonraki haberi kaçırma Konuları seç, önemli gelişmeleri bildirim olarak al. Konuları seç Kaynak [chromereleases.googleblog.com ↗](https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html) [google](https://www.techturco.com/etiket/google "google") Bu konuda önceki gelişmeler --------------------------- 1. 24 Eki 2026 [Microsoft Edge Extended Stable kanalı macOS'e geliyor](https://www.techturco.com/teknoloji/microsoft-edge-extended-stable-kanali-macose-geliyor-103945) Bu haber faydalı oldu mu? Evet Hayır Haberde hata mı var? Yorumlar ve görüşler Bu haberi hazırlayan [Okan Güleş](https://www.techturco.com/editor/okan-gules) Okan Güleş – Kıdemli Teknoloji Editörü & Donanım Uzmanı Okan Güleş, teknoloji dünyasına olan ilgisini 2013 yılından bu yana profesyonel bir kariyere dönüştürmüş, donanım ve diji... [ **Instagram'da takip et**@okangulesofficial ](https://www.instagram.com/okangulesofficial/) [Tüm haberleri](https://www.techturco.com/editor/okan-gules) [X](https://x.com/okangules13) [LinkedIn](https://www.linkedin.com/in/okan-g%C3%BCle%C5%9F-8aa267285/?originalSubdomain=tr) [YouTube](https://www.youtube.com/@okangules797)