Google, Aktif Saldırıları Engellemek İçin Acil Chrome Güncellemesi Yayımladı

Google, saldırganların Chrome'un V8 JavaScript ve WebAssembly motorundaki yüksek önem dereceli bir güvenlik açığını aktif olarak istismar ettiğini doğruladıktan sonra acil bir güvenlik güncellemesi yayımladı. Güncelleme, CVSS puanı 8,8 olan ve CVE-2026-85046 olarak tanımlanan sıfırıncı gün açığı dahil 12 güvenlik açığını gideriyor. V8'deki tür karışıklığı kusuru, uzak bir saldırganın kurbanı özel hazırlanmış bir HTML sayfasına çekerek Chrome'un sanal alanında rastgele kod çalıştırmasına olanak tanıyabilir.

Google, açığın istismarının vahşi ortamda mevcut olduğunu doğruladı ancak kullanıcılar güncellemeyi yüklerken daha fazla istismar riskini azaltmak için saldırıların teknik ayrıntılarını paylaşmadı. Kusur, güvenlik araştırmacısı Salvatore Gulizia tarafından keşfedildi ve 4 Ağustos 2026'da Google'a bildirildi. Google, sorumlu ifşa için ona 1.000 dolar ödül verdi.