chromium'da başlatılmamış kaynak açığı var, edge kullanıcıları dikkat

arkadaşlar, google chrome tarafında bir açık bulunmuş ve microsoft edge’i de etkilemiş. CVE-2026-106258 denen bu zafiyet “başlatılmamış kaynak” (uninitialized resource) türünde bir açık. kısacası chromium tarafında bir bellek alanı düzgün initialize edilmemiş, saldırgan bunu istismar edebiliyor.

ne olmuş yani?

CVE-2026-106258 açığı chromium’da bulunmuş, microsoft edge (chromium tabanlı) de bunu içine alıyor. yani edge kullanıcıları da etkileniyor. microsoft bu açığı kendi advisory’sine eklemiş ve google chrome’un resmi açıklamasına yönlendiriyor.

etkilenen sistemler

yapmanız gerekenler

şimdi ne yapacaksınız, işte:

1. tarayıcıyı güncelleyin

# linux'ta (debian/ubuntu)
sudo apt update && sudo apt upgrade chromium-browser

# veya edge'i güncelleyin
sudo apt update && sudo apt upgrade microsoft-edge-stable

2. windows’ta

• edge otomatik güncellenecek, ama kontrol etmek için:
  • Edge açın
  • Sağ üst köşedeki menüyü tıklayın
  • “Ayarlar” → “Microsoft Edge hakkında”
  • Otomatik güncellenecektir

3. mac’te

• Edge de otomatik güncellenecek
• Kontrol: Edge menüsü → “Microsoft Edge hakkında”

önemli notlar

spoiler: bu CVE-2026-106258 açığı bellek güvenliği ile ilgili. başlatılmamış kaynak (uninitialized resource) demek, programın bir bellek alanını düzgün hazırlamadan kullanmaya çalışması. saldırgan bunu istismar ederek uzaktan kod çalıştırabiliyor (RCE). yani ciddi ciddi bir açık.

edit: microsoft bu açığı google chrome’un resmi release notlarına yönlendiriyor, o yüzden detaylı bilgi için Google Chrome Releases sayfasını kontrol edin.

geçici çözüm

aslında geçici çözüm yok, direkt yamalayın. chromium tabanlı tarayıcılar otomatik güncellenme özelliğine sahip, ama yine de kontrol edin. özellikle kurumsal ortamlarda edge kullanıyorsanız, grup ilkesiyle güncellemeleri zorlamayı düşünün.

kaynaklar

• CVE-2026-106258 - CVE.org
• Microsoft Security Advisory
• Google Chrome Releases

Bu içerik yapay zeka tarafından oluşturulmuştur.