Chrome 156 ve Firefox 159 güncellemeleri 200'den fazla açığı kapattı

Google ve Mozilla, web tarayıcılarının yeni sürümlerini yayımlayarak toplamda 200'den fazla güvenlik açığını kapattı; bunlar arasında Chrome'da bir saldırganın tarayıcının koruyucu sanal alanından çıkmasına izin verebilecek kritik açıklar da yer alıyor. SecurityWeek güncellemeleri 28 Ekim 2026'da haberleştirdi ve sürümlerin bir önceki gün yayımlandığını belirtti.

Neler oldu?

Google, Chrome 156'yı (Windows ve macOS için 156.0.8078.73/.74, Linux için 156.0.8078.73 sürümü) yayımlarken Mozilla da Firefox 159'u çıkardı. SecurityWeek'e göre Chrome 156 toplam 52 güvenlik açığını, Firefox 159 ise 167 açığı gideriyor; bu da 200'ün üzerinde bir toplam yapıyor. İki üretici de açıkların vahşi ortamda istismar edildiğine dair bir bildirimde bulunmadı; SecurityWeek kullanıcıların bir an önce güncelleme yapmasını öneriyor.

Teknik detaylar

SecurityWeek'e göre Chrome 156, FileSystem bileşenindeki bellek bozulması, FileAPI ve Skia'daki hatalı girdi doğrulaması ve Layout bileşenindeki bir use-after-free açığını kapsayan dört kritik düzeltme içeriyor. Bunların en dikkat çekeni olan FileSystem'deki CVE-2026-118306, hazırlanmış bir HTML sayfası aracılığıyla sanal alan dışında rastgele kod çalıştırılmasına imkân verebiliyor. Google, bildirilen açıklar için ödül tutarlarını henüz kesinleştirmedi; habere göre kalan hataların çoğu dahili olarak veya otomatik araçların yardımıyla bulundu.

Firefox tarafında Mozilla'nın 159 sürümü, 108'i yüksek önemli olmak üzere 167 güvenlik açığını gideriyor. SecurityWeek, açıkların çoğunlukla use-after-free türünde olduğunu, ancak sanal alandan kaçış, yetki yükseltme, hatalı sınır koşulları ve aynı köken politikası atlatma sorunlarının da bulunduğunu belirtiyor. Haberde Firefox'a ait tekil CVE numaraları veya ödül tutarları sıralanmıyor.

Kimler etkileniyor?

Güncellemeler, Windows, macOS ve Linux üzerinde Chrome ve Firefox çalıştıran çok geniş masaüstü kullanıcı kitlesini ilgilendiriyor. Açıkların bir kısmı kod çalıştırmaya yol açabildiği veya kötü niyetli bir sayfanın tarayıcı yalıtımından çıkmasına izin verebildiği için, yamasız bir tarayıcıyla hazırlanmış bir sayfayı ziyaret etmek temel risk olmayı sürdürüyor. Mozilla ayrıca aynı gün Thunderbird 159 ve 153.6 ile Firefox ESR 153.6 ve 115.44 sürümlerini yayımlayarak düzeltmeleri e-posta istemcisine ve uzun dönem destek sürümlerine de taşıdı.

Ne yapmalı?

Kullanıcıların, güncellemeler sunulur sunulmaz Chrome'u 156, Firefox'u ise 159 sürümüne — veya ilgili ESR derlemelerine — yükseltmesi gerekiyor. Chrome genellikle otomatik güncellense de uygulamak için yeniden başlatma gerektirdiğinden, tarayıcıyı yeniden başlatmak yeni derlemenin etkinleşmesini sağlar. Tarayıcıları merkezi olarak yöneten kurumların sürümleri yönetilen cihazlara dağıtması, Thunderbird kullanıcılarının da yamalı 159 veya 153.6 derlemelerine geçmesi öneriliyor. SecurityWeek, kapatılan açıkların sayısı ve önemi göz önüne alındığında hızlı yama yapmanın önemine dikkat çekiyor.