---
title: "Chrome V8 Sıfır Gün Açığı Aktif Olarak Sömürülüyor, Sandbox İçinde Kod Çalıştırılmasına İzin Veriyor"
url: "https://teknotayf.com/haber/chrome-v8-sifir-gun-acigi-aktif-olarak-somuruluyor-sandbox-icinde-kod-calistirilmasina-izin-veriyor"
markdown_url: "https://teknotayf.com/haber/chrome-v8-sifir-gun-acigi-aktif-olarak-somuruluyor-sandbox-icinde-kod-calistirilmasina-izin-veriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-09 12:29:41"
updated: "2026-09-09 09:29:41"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Sıfır Gün Açığı","Chrome Güvenlik Açığı","Google Güncellemesi","V8 Motoru"]
source: "The Hacker News"
---

# Chrome V8 Sıfır Gün Açığı Aktif Olarak Sömürülüyor, Sandbox İçinde Kod Çalıştırılmasına İzin Veriyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/chrome-v8-sifir-gun-acigi-aktif-olarak-somuruluyor-sandbox-icinde-kod-calistirilmasina-izin-veriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Google, Perşembe günü yayımladığı güncellemelerle 230 güvenlik açığını yamaladı. Bu açıklar arasında, siber saldırganlar tarafından aktif olarak sömürülen ve sandbox içinde kod çalıştırılmasına olanak tanıyan bir Chrome V8 sıfır gün açığı da yer alıyor.

- **Yayın tarihi:** 2026-09-09 12:29
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Sıfır Gün Açığı, Chrome Güvenlik Açığı, Google Güncellemesi, V8 Motoru
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/chrome-v8-zero-day-exploited-in-wild.html)

![Chrome V8 Sıfır Gün Açığı Aktif Olarak Sömürülüyor, Sandbox İçinde Kod Çalıştırılmasına İzin Veriyor](https://teknotayf.com/assets/uploads/2026/09/eacffe4c49969ec963d5e266c8d8f9c2.jpg)

Google, Perşembe günü yayımladığı güncellemelerle 230 güvenlik açığını yamaladı. Bu açıklar arasında, siber saldırganlar tarafından aktif olarak sömürülen bir açık da yer alıyor.

Orta şiddetli olarak sınıflandırılan ve **CVE-2026-87491** (CVSS puanı: Belirtilmemiş) tanımlayıcısı atanan bu zafiyet, Chrome'un JavaScript ve WebAssembly motoru V8'deki bir sınır dışı yazma hatası olarak tanımlanıyor.

Ulusal Zafiyet Veritabanı'nda (NVD) yer alan açıklamaya göre, "153.0.8010.36 sürümünden önceki Google Chrome'daki V8 motorunda bulunan sınır dışı yazma hatası, uzak bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla sandbox içinde keyfi kod çalıştırmasına olanak tanıyordu."

Seul Ulusal Üniversitesi'ne bağlı Compsec Lab'den güvenlik araştırmacısı Jihyeon Jeong, 6 Ağustos 2026 tarihinde bu açığı keşfedip bildirdiği için teşekkür edildi. Araştırmacı, sorumlu ifşa kapsamında 2.500 dolarlık hata ödülü kazandı.

Google, "CVE-2026-87491 için bir istismar kodunun aktif olarak kullanıldığının farkında olduğunu" kabul etti, ancak gerçek dünya saldırılarında bu açığın nasıl silahlandırıldığına veya saldırıların arkasında kimlerin olduğuna dair ek ve spesifik bir bilgi paylaşmadı.

Teknoloji devi konuyla ilgili yaptığı açıklamada, "Kullanıcıların büyük çoğunluğu düzeltmeyle güncellenene kadar hata ayrıntılarına ve bağlantılara erişim kısıtlı tutulabilir" ifadelerini kullandı. Google ayrıca, "Hata, diğer projelerin de bağımlı olduğu ancak henüz düzeltilmemiş üçüncü taraf bir kütüphanede bulunuyorsa kısıtlamaları koruyacağız" diye ekledi.

Bu son gelişmeyle birlikte Google, yılın başından bu yana aktif olarak sömürülen toplam yedi Chrome sıfır gün açığını yamalamış oldu. Yıl içinde çözüme kavuşturulan diğer sıfır gün açıkları arasında **CVE-2026-2441**, **CVE-2026-3909**, **CVE-2026-3910**, **CVE-2026-5281**, **CVE-2026-11645** ve **CVE-2026-85046** yer alıyor.

CVE-2026-87491'in yanı sıra, son güncelleme aynı zamanda WebGL ve Cast bileşenlerindeki beş kritik güvenlik açığını da gideriyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/chrome-v8-sifir-gun-acigi-aktif-olarak-somuruluyor-sandbox-icinde-kod-calistirilmasina-izin-veriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.