---
title: "Adobe Acrobat Chrome Eklentisindeki Kritik Açık, WhatsApp Web Verilerinin Sızmasına Yol Açıyordu"
url: "https://teknotayf.com/haber/adobe-acrobat-chrome-eklentisindeki-kritik-acik-whatsapp-web-verilerinin-sizmasina-yol-aciyordu"
markdown_url: "https://teknotayf.com/haber/adobe-acrobat-chrome-eklentisindeki-kritik-acik-whatsapp-web-verilerinin-sizmasina-yol-aciyordu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-22 23:02:07"
updated: "2026-07-22 20:02:07"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Güvenlik Açığı","Chrome Eklentisi","Adobe Acrobat","WhatsApp Web"]
source: "The Hacker News"
---

# Adobe Acrobat Chrome Eklentisindeki Kritik Açık, WhatsApp Web Verilerinin Sızmasına Yol Açıyordu

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/adobe-acrobat-chrome-eklentisindeki-kritik-acik-whatsapp-web-verilerinin-sizmasina-yol-aciyordu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, 314 milyondan fazla kullanıcısı bulunan Adobe Acrobat Chrome eklentisinde kritik bir güvenlik açığı keşfetti. 'HermeticReader' adı verilen bu açık (CVE-2026-48294), saldırganların kullanıcıların WhatsApp Web verilerine sessizce erişmesine olanak tanıyor. Adobe, eklentinin 26.5.2.2 ve önceki sürümlerini etkileyen bu zafiyet için yama yayınladı.

- **Yayın tarihi:** 2026-07-22 23:02
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Güvenlik Açığı, Chrome Eklentisi, Adobe Acrobat, WhatsApp Web
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/adobe-acrobat-extension-flaw-let.html)

![Adobe Acrobat Chrome Eklentisindeki Kritik Açık, WhatsApp Web Verilerinin Sızmasına Yol Açıyordu](https://teknotayf.com/assets/uploads/2026/07/870360cdb566169bdc8a7ffe85d74d99.jpg)

Siber güvenlik araştırmacıları, **314 milyondan fazla kullanıcısı** bulunan Adobe Acrobat Chrome eklentisinde, yaması yayınlanan bir güvenlik açığı zincirinin ayrıntılarını paylaştı. Saldırganlar bu açıkları kullanarak bir kullanıcının WhatsApp verilerini sessizce ele geçirebiliyor.

Guardio Labs araştırmacıları, bu zafiyete **HermeticReader** adını verdi. Resmi olarak **CVE-2026-48294** (CVSS puanı: 7.4) koduyla takip edilen bu güvenlik açığı, evrensel siteler arası betik çalıştırma (UXSS) sınıfından bir çapraz kaynak veri ifşası zafiyeti. Kimliği **efaidnbmnnnibpcajpcglclefindmkaj** olan eklentinin **26.5.2.2 ve önceki tüm sürümlerini** etkiliyor.

Başarılı bir saldırıda saldırgan, tarayıcının aynı kaynak politikasını (same-origin policy) atlatabiliyor ve kurbanın oturumuna bağlı verilere farklı kaynaklardan erişebiliyor. Bu, tarayıcıda yüklü olan üçüncü taraf web uygulamalarındaki kimliği doğrulanmış içerikleri de kapsıyor. Saldırının gerçekleşmesi için kullanıcı etkileşimi gerekiyor. Kurbanın, kötü niyetli bir URL'yi ziyaret etmesi veya güvenliği ihlal edilmiş bir web sayfasıyla etkileşime girerek eklentinin açıktaki kod yolunu çalıştırması yeterli.

Guardio Labs araştırmacısı Shaked Biner, raporunda durumu şöyle özetledi: "Kurgu neredeyse hakaret edecek kadar basit. Saldırganın kontrolündeki bir sayfa, arama sonuçlarında veya pazarlama e-postalarında karşınıza çıkan türden sıradan bir sayfa gibi giydiriliyor. Adobe Acrobat eklentisi zaten yüklü olan ziyaretçi, o sayfayı açıyor."

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/adobe-acrobat-chrome-eklentisindeki-kritik-acik-whatsapp-web-verilerinin-sizmasina-yol-aciyordu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.