---
title: "Google, Aktif Olarak Sömürülen Chrome V8 Açığını Kapatmak İçin Güncelleme Yayınladı"
url: "https://teknotayf.com/haber/google-aktif-olarak-somurulen-chrome-v8-acigini-kapatmak-icin-guncelleme-yayinladi"
markdown_url: "https://teknotayf.com/haber/google-aktif-olarak-somurulen-chrome-v8-acigini-kapatmak-icin-guncelleme-yayinladi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-04 11:33:42"
updated: "2026-09-04 08:33:42"
category: "Siber Güvenlik"
tags: ["Google","Siber Güvenlik","Sıfır Gün","Chrome Güncellemesi","V8 Açığı"]
source: "The Hacker News"
---

# Google, Aktif Olarak Sömürülen Chrome V8 Açığını Kapatmak İçin Güncelleme Yayınladı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/google-aktif-olarak-somurulen-chrome-v8-acigini-kapatmak-icin-guncelleme-yayinladi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Google, Chrome tarayıcısındaki 12 güvenlik açığını gideren yeni bir güncelleme yayınladı. Saldırganlar tarafından aktif olarak sömürülen yüksek riskli V8 motoru açığı da yamalar arasında yer alıyor.

- **Yayın tarihi:** 2026-09-04 11:33
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Google, Siber Güvenlik, Sıfır Gün, Chrome Güncellemesi, V8 Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/google-releases-chrome-update-to-patch.html)

![Google, Aktif Olarak Sömürülen Chrome V8 Açığını Kapatmak İçin Güncelleme Yayınladı](https://teknotayf.com/assets/uploads/2026/09/924db892a8e04f479a1ca293ca959ec9.jpg)

Google, 12 güvenlik açığını gideren yeni bir güncelleme yayınladı. Bu açıkların arasında, siber saldırganlar tarafından aktif olarak sömürülen bir açık da yer alıyor.

**CVE-2026-85046** kodlu ve CVSS puanı 8.8 olan bu yüksek riskli açık, Chrome'un JavaScript ve WebAssembly motoru V8'de meydana gelen bir "tür karışıklığı" (type confusion) hatası olarak tanımlanıyor.

CVE.org'daki açıklamaya göre, "152.0.7977.82 sürümünden önceki Google Chrome'daki V8 motorunda yaşanan tür karışıklığı, uzak bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla korumalı alan (sandbox) içinde keyfi kod çalıştırmasına olanak tanıyor."

Güvenlik araştırmacısı Salvatore Gulizia (namıdiğer Serotav), bu hatayı **4 Ağustos 2026** tarihinde keşfedip yetkililere bildirdi. Şirket, sorumlu açıklama politikası gereği araştırmacıya **1.000 dolar** tutarında bir hata ödülü (bug bounty) verdi.

Konuyla ilgili kendi blogunda detaylı bir yazı yayımlayan Gulizia, durumu şöyle özetledi: "Derleyicilerdeki bu V8 hatası, PACKED_ELEMENTS içeren bir dizinin PACKED_SMI_ELEMENTS haritasını almasına yol açıyor. Bu durum, JavaScript yığını üzerinde keyfi okuma ve yazma işlemlerine dönüştürülebiliyor."

Bu tür durumlarda olduğu gibi Google, "**CVE-2026-85046 için geliştirilen bir istismar kodu gerçek dünyada aktif olarak kullanılıyor**" bilgisini paylaştı. Ancak kullanıcıların büyük çoğunluğunun güncellemeyi yüklemesini sağlamak ve yeni saldırıların önüne geçmek amacıyla saldırıların niteliğine dair herhangi bir detay paylaşmadı.

Bu son yama ile birlikte Google, yılın başından bu yana aktif olarak sömürülen toplam **altı Chrome sıfır gün (zero-day) açığını** gidermiş oldu. Yıl içinde kapatılan diğer sıfır gün açıkları arasında CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281 ve CVE-2026-11645 kodlu açıklar yer alıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/google-aktif-olarak-somurulen-chrome-v8-acigini-kapatmak-icin-guncelleme-yayinladi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.