Chrome 157 Çıktı: 213 Güvenlik Açığı Kapatıldı, 7’si Kritik; Bir Kısmını Yapay Zekâ Buldu

Sürüm ve dağıtım (Chrome 157 stable)

Google güncellemenin "önümüzdeki günler ve haftalar içinde" kullanıcılara ulaşacağını söylüyor; yani otomatik güncelleme herkese aynı gün gelmeyebilir. Hata kayıtlarının ayrıntıları, kullanıcıların çoğu güncellenene kadar kapalı tutuluyor.

213 güvenlik düzeltmesi, son aylardaki Chrome sürümlerinin oldukça üzerinde. Önem dağılımı: 7 kritik, 77 yüksek, 75 orta, 54 düşük.

Yedi kritik açık (Critical vulnerabilities)

Kritik açıkların dördü grafik katmanında: Dawn, Chrome'un WebGPU uygulaması; ANGLE ise WebGL çağrılarını işletim sisteminin grafik arayüzüne çeviren katman. Bu bileşenler web sayfasından gelen veriyi doğrudan ekran kartı sürücüsüne yakın bir düzeyde işlediği için, buradaki bellek hataları tarayıcının korumalı alanından (sandbox) kaçış zincirlerinde sık kullanılır.

Öne çıkan yüksek önemli açıklar (High severity)

• CVE-2026-121107 — BackgroundFetch'te hatalı yetkilendirme (10.000 $ ödül). Aynı bileşende CVE-2026-121174 eksik yetkilendirme.
• CVE-2026-121197 — ANGLE'da sınır dışı okuma (2.000 $).
• CVE-2026-121233 — CacheStorage'da tür karışıklığı.
• CVE-2026-121166 — PDFium'da tür karışıklığı; tarayıcıda açılan PDF dosyaları bu bileşenle işlenir.
• CVE-2026-121071 — FileSystem'de hatalı yetkilendirme.
• CVE-2026-121112 — Permissions'ta sınır dışı okuma. İlginç ayrıntı: Mart 2023'te bildirilmiş ve ancak bu sürümde kapanmış.
• WebGL'de birden çok başlatılmamış kaynak açığı (CVE-2026-121173, 121095) ve GPU'da bellek bozulması (CVE-2026-121074).

Yapay zekâ ile bulunan açıklar (AI-assisted vulnerability research)

Chrome'un açık listesinde bulanların adı yazılır ve bu sürümde iki yapay zekâ şirketinin araştırmacıları dikkat çekiyor. Anthropic'ten Xinyang Ge'nin, "Claude yardımıyla" notuyla bildirdiği açıklar arasında kritik CVE-2026-121035 (Prerender) ve yüksek önemli CVE-2026-121185 (PictureInPicture) var; kritik CVE-2026-121203 de aynı araştırmacıya ait. OpenAI Codex Security adıyla bildirilen açıklar arasında PDFium'daki CVE-2026-121166 ve Media bileşenindeki CVE-2026-121047 yer alıyor.

Yapay zekâ destekli kod inceleme araçlarının açık bulma hızı arttıkça tarayıcı sürümlerindeki düzeltme sayısının da artması bekleniyor. Aynı eğilim WordPress 7.1.4 sürüm notunda da görülüyor; orada iki XSS açığını Anthropic bildirmiş. Bu haftanın WordPress açığı için WordPress CVE-2026-119977 yazısına bakabilirsiniz.

Güncelleme ve kurumsal dağıtım (How to update)

1. Adres çubuğuna chrome://settings/help yazın; Chrome güncellemeyi indirir.
2. "Yeniden başlat" düğmesine basın. Yeniden başlatılmayan tarayıcı eski sürümle çalışmaya devam eder.
3. Sürümün 157.0.8103.38 ya da üstü olduğunu doğrulayın.

Linux'ta paket yöneticisiyle:

# Debian / Ubuntu
sudo apt update && sudo apt install --only-upgrade google-chrome-stable
google-chrome --version

# Fedora / RHEL
sudo dnf upgrade google-chrome-stable

Kurumsal ortamlarda Chrome Enterprise ilkesiyle güncelleme ertelenmişse bu sürüm için erteleme kısaltılmalı; RelaunchNotification ilkesi kullanıcıyı yeniden başlatmaya zorlamak için kullanılabilir. Chromium tabanlı diğer tarayıcılar (Edge, Brave, Opera, Vivaldi) aynı düzeltmeleri kendi takvimleriyle alır; onların sürüm notlarını da takip edin.

Web geliştiriciler için not: güvenlik düzeltmeleri site kodunda değişiklik gerektirmez. WebGPU ya da WebGL kullanan sayfalar varsa yeni sürümde çizim davranışını hızlıca deneyin. Alesta WEB web yazılım projelerinde her Chrome kararlı sürümünden sonra yönetim panellerini bu şekilde kısa bir testten geçiriyor. Önceki sürümün yenilikleri Chrome 156 yazısında.

Sık sorulan sorular

Chrome 157'de aktif saldırıda kullanılan açık var mı?

Google'ın sürüm notunda böyle bir ifade yok. Yine de kritik açık sayısı yüksek olduğu için güncellemeyi bekletmeyin.

Android'deki Chrome da güncellendi mi?

3 Kasım duyurusu masaüstü sürümü kapsıyor. Android ve iOS sürümleri ayrı duyurularla dağıtılır; Play Store ve App Store'dan güncellemeleri kontrol edin. Android'in kendi Kasım yaması için Android Kasım 2026 yazısına bakın.

Chrome 157'nin yeni özellikleri neler?

Google, yeni özellikleri ayrı Chrome ve Chromium blog yazılarında duyuracağını söylüyor. Bu yazı güvenlik düzeltmelerini kapsıyor.

İlgili sayfalar: Web yazılım hizmetleri · Chrome 156 · Android Kasım 2026 · İletişim

Kapak fotoğrafı: Nenad Stojkovic / Wikimedia Commons (CC BY 2.0)