---
title: "Araştırmacılar: Tek Bir Kötü Amaçlı Web Sayfası Ziyareti Tor Browser'ı Tehlikeye Atabiliyor"
url: "https://teknotayf.com/haber/arastirmacilar-tek-bir-kotu-amacli-web-sayfasi-ziyareti-tor-browser-i-tehlikeye-atabiliyor"
markdown_url: "https://teknotayf.com/haber/arastirmacilar-tek-bir-kotu-amacli-web-sayfasi-ziyareti-tor-browser-i-tehlikeye-atabiliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-29 16:04:10"
updated: "2026-07-29 13:04:10"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","Nebula Security","Tor Browser","Firefox","CVE-2026-10702"]
source: "The Hacker News"
---

# Araştırmacılar: Tek Bir Kötü Amaçlı Web Sayfası Ziyareti Tor Browser'ı Tehlikeye Atabiliyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/arastirmacilar-tek-bir-kotu-amacli-web-sayfasi-ziyareti-tor-browser-i-tehlikeye-atabiliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Nebula Security araştırmacıları, Firefox'ta düzeltilmiş bir JIT güvenlik açığının (CVE-2026-10702) yalnızca kötü amaçlı bir web sayfasını ziyaret ederek tetiklenebildiğini ve Tor Browser'ı da tehlikeye atabildiğini ortaya koydu. Mozilla tarafından yüksek önem derecesiyle değerlendirilen açık, Firefox 151.0.3 güncellemesiyle kapatıldı.

- **Yayın tarihi:** 2026-07-29 16:04
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, Nebula Security, Tor Browser, Firefox, CVE-2026-10702
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/researchers-show-single-malicious.html)

![Araştırmacılar: Tek Bir Kötü Amaçlı Web Sayfası Ziyareti Tor Browser'ı Tehlikeye Atabiliyor](https://teknotayf.com/assets/uploads/2026/07/7a1d35b9eba104b23f2baa399bbeaad6.gif)

Nebula Security, daha önce düzeltilmiş bir Firefox JIT açığının, yalnızca kötü amaçlı bir web sayfasını ziyaret ederek tetiklenebildiğini ve bu açığın Tor Browser'ı da tehlikeye atmak için kullanıldığını duyurdu.

**CVE-2026-10702** koduyla izlenen bu güvenlik açığı, tarayıcının işleme motoru içinde rastgele kod çalıştırılmasına olanak tanıyor. Mozilla, açığı yüksek önem derecesiyle değerlendirdi ve [Firefox 151.0.3 güncellemesi](https://www.mozilla.org/en-US/security/advisories/mfsa2026-54/) ile düzeltti.

Nebula Security CEO'su Eten Zou, The Hacker News'e yaptığı açıklamada, "Herhangi bir ayar değişikliği veya ek kullanıcı etkileşimi gerekmiyor. Kötü amaçlı bir web sayfasını ziyaret etmek, açığı tetiklemek için yeterli" dedi. Zou, savunmasız bir Firefox sürümünü içeren tüm Tor Browser sürümlerinin etkilendiğini ancak araştırmacıların tam olarak hangi Tor sürümlerinin etkilendiğini tespit edemediğini belirtti.

Açık tek başına, yalnızca Firefox'un sandbox (korumalı alan) içerik sürecinde kod çalıştırılmasına izin veriyor. Nebula, [açık kaynaklı istismar materyali yayınladı](https://github.com/NebuSec/CyberMeowfia/commits/main/IonStack/CVE-2026-10702) ve bu açığı, Android 17 çalıştıran bir ARM64 cihazı hedef alan IonStack adlı tarayıcıdan çekirdeğe kadar uzanan bir zincirin ilk aşaması olarak kullandı. Yayınlanan uçtan uca kod, desteklenen bir Google derlemesini hedef alıyor; ancak Zou, tarayıcı açığının ARM'a özgü olmadığını söyledi.

Kamuya açık kod, desteklenen ARM64 Android 17 derlemesi için Firefox 151.0 ofsetlerini içeriyor. Zou, her istismar adımının mimariden bağımsız olduğunu ve x86 yolunun daha kararlı olduğunu ancak Nebula'nın bu mimari için tam zinciri henüz tamamlamadığını belirtti.

Firefox kullanıcılarının en son sürüme güncelleme yapmaları öneriliyor. The Hacker News, hatalı takma ad bildirimini Mozilla'nın kaynak geçmişinde [Bug 1995077](https://bugzilla.mozilla.org/show_bug.cgi?id=1995077)'ye kadar takip etti; bu hata Firefox 147'de ortaya çıktı. Geçersiz kılma işlemi [Firefox 151.0.2](https://raw.githubusercontent.com/mozilla-firefox/firefox/FIREFOX_151_0_2_RELEASE/js/src/jit/MIR.h)'de mevcutken [Firefox 151.0.3](https://raw.githubusercontent.com/mozilla-firefox/firefox/FIREFOX_151_0_3_RELEASE/js/src/jit/MIR.h)'te bulunmuyor. Bu durum, etkilenen kararlı sürüm aralığını Firefox 147 ile 151.0.2 arası olarak belirliyor.

Mozilla'nın danışma belgesinde Firefox ESR listelenmiyor ve hatalı geçersiz kılma [Firefox ESR 140.12](https://raw.githubusercontent.com/mozilla-firefox/firefox/FIREFOX_140_12_0esr_RELEASE/js/src/jit/MIR.h)'de bulunmuyor. 28 Temmuz 2026 itibarıyla mevcut birincil kaynak kayıtları, açığın kullanıcılara karşı kullanıldığına dair bir kanıt oluşturmuyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/arastirmacilar-tek-bir-kotu-amacli-web-sayfasi-ziyareti-tor-browser-i-tehlikeye-atabiliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.