Chrome’da tespit edilen yeni bir sıfır gün güvenlik açığı kapatıldı

Milyarlarca kullanıcısı bulunan Chrome içerisinde belirleme edilen yepyeni tek sıfır gün güvenlik açığı (CVE-2026-2441) kapatıldı. Güvenlik araştırmacısı Shaheen Fazim tarafından 11 Şubat’ta bildiri edilen ve Google tarafından ikisi gün içinde yamalanan açık, CSS bölümündeki tek hafıza yanlışsını kullanıyor. Bu riskli açık, kötü niyetli kişilerin hazırladıkları özel web sayfaları aracılığıyla tarayıcının Sandbox’ında şifre çalıştırabilmesine imkan tanıyor. Sandbox temelli olduğu için sistemlere doğrudan erişim sunmadığı belirtilen açığın, etkin olarak bilindiği ve saldırılarda kullanıldığı aktarılıyor. Bu açık üzerinden kişilerin tarayıcıdaki tüm malumatlerinin ele geçirileceği ve sekme hareketlerinin takip edilebileceği belirtiliyor.

İLGİNİZİ ÇEKEBİLİR