Kategori: Tarayıcı Güvenliği

Anasayfa » Tarayıcı Güvenliği
Yazı
Temmuz 29, 2026Ağustos 9, 2026Açıklar ve İstismarlar, Siber Güvenlik, Tarayıcı Güvenliği

Tek bir kötü amaçlı site ziyareti Tor Browser’ı düşürebiliyor

tarafından

CVE-2026-10702 olarak izlenen Firefox açığı, tek bir kötü amaçlı sayfa ziyaretiyle Tor Browser’da uzaktan kod çalıştırmaya kapı açıyor ve Mozilla bu hatayı Firefox 151.0.3 ile kapattı. Nebula Security, açığı IonStack zincirinin ilk adımı olarak kamuya açık istismar koduyla bir Android 17 ARM64 cihazda kullandığını, ikinci aşamada ise CVE-2026-43499 adlı GhostLock çekirdek açığının devreye girdiğini açıkladı.

Microsoft, Gizli Kötü Amaçlı Yazılım Taşıyan 119 Edge Eklentisini Kaldırdı
Yazı
Haziran 29, 2026Ağustos 9, 2026Tarayıcı Güvenliği, Tehdit İstihbaratı, Zararlı Yazılım

Microsoft, Gizli Kötü Amaçlı Yazılım Taşıyan 119 Edge Eklentisini Kaldırdı

tarafından

Microsoft, Edge tarayıcı mağazasında gizli kötü amaçlı yazılım barındıran 119 eklentiyi kaldırdı. Zararlı kodlar, resim ve font dosyalarına steganografi ile saklanmıştı ve milyonlarca kullanıcıya ulaşmıştı. Bu durum, kimlik bilgisi hırsızlığı ve reklam dolandırıcılığı gibi tehditleri içeriyor; kullanıcıların eklentilerini kontrol etmeleri ve güvenlik önlemlerini artırmaları gerekiyor.

Chrome Gemini Panelindeki Kritik Açık: Kötü Amaçlı Uzantılar Yetki Yükseltebiliyor
Yazı
Mart 3, 2026Ağustos 9, 2026Siber Tehditler, Tarayıcı Güvenliği, Zafiyetler

Chrome Gemini Panelindeki Kritik Açık: Kötü Amaçlı Uzantılar Yetki Yükseltebiliyor

tarafından

Google Chrome'un Gemini Live panelinde keşfedilen CVE-2026-0628 numaralı güvenlik açığı, kötü amaçlı uzantıların yetkilerini yükselterek kullanıcıların kamera, mikrofon ve dosya sistemine izinsiz erişim sağlamasına olanak tanıyor. Bu zafiyet, WebView bileşenindeki yetersiz politika uygulamasından kaynaklanıyor ve Ocak 2026'da yayımlanan güncellemelerle giderildi. Siber güvenlik uzmanları, benzer y

Google Chrome’da Aktif Olarak İstismar Edilen Kritik Zero-Day Açık ve Güncellemeler
Yazı
Şubat 19, 2026Ağustos 9, 2026Güvenlik Güncellemeleri, Tarayıcı Güvenliği, Zafiyetler

Google Chrome’da Aktif Olarak İstismar Edilen Kritik Zero-Day Açık ve Güncellemeler

tarafından

Google Chrome tarayıcısında CVE-2026-2441 kodlu yüksek riskli bir zero-day güvenlik açığı aktif olarak istismar ediliyor. Bu use-after-free hatası, özellikle kötü amaçlı hazırlanmış HTML sayfaları üzerinden uzaktan kod çalıştırılmasına olanak tanıyor. Kullanıcıların ve kurumların, ilgili yamaları hızla uygulayarak tarayıcılarını güncellemeleri kritik önem taşıyor.