Google Chrome-da Aktiv Exploit Edilən Yeni Zero-Day Boşluğu (CVE-2026-5281) Üzə Çıxdı

Google Chrome Üçün Təhlükəsizlik Yeniləmələri

Google şirkəti, Chrome veb brauzeri üçün mühüm təhlükəsizlik yeniləmələri buraxdığını elan edib. Bu yeniləmələr, ümumilikdə 21 fərqli zəifliyi aradan qaldırır ki, bunların arasında aktiv şəkildə exploit edildiyi bildirilən bir zero-day boşluğu da var.

Aktiv Exploit Edilən Zero-Day Boşluğu: CVE-2026-5281

Yüksək təhlükəsizlik riskinə malik olan və CVE-2026-5281 kimi identifikasiya edilən bu zero-day boşluğu, WebGPU standartının açıq mənbəli və çarpaz platformalı bir tətbiqi olan Dawn komponentindəki “use-after-free” tipli bir səhvlə əlaqəlidir. “Use-after-free” boşluqları adətən yaddaş idarəçiliyi ilə bağlı problemlərdən yaranır və hakerlərə zərərli kodları icra etmək imkanı verə bilər.

Zəifliyin Təfərrüatları və Təsiri

Google, bu boşluğun artıq real dünya hücumlarında istifadə edildiyini təsdiqləyib. Bu isə o deməkdir ki, brauzerlərini yeniləməyən istifadəçilər potensial kibertəhlükələrə məruz qala bilərlər. Dawn komponenti, veb tətbiqlərinə yüksək performanslı qrafika və hesablama imkanları təmin edən WebGPU standartının əsas hissəsidir, bu da boşluğun geniş təsir dairəsinə malik olmasının səbəblərindən biridir.

İstifadəçilərə Tövsiyələr

Kibertəhlükəsizlik mütəxəssisləri, bütün Google Chrome istifadəçilərinə brauzerlərini ən qısa zamanda son versiyaya yeniləmələrini şiddətlə tövsiyə edirlər. Yeniləmə prosesi adətən brauzerin parametrlərində “Chrome haqqında” bölməsindən avtomatik olaraq həyata keçirilir. Vaxtında yeniləmələr, istifadəçiləri bu cür kritik exploit-lərdən qorumaq üçün ən effektiv üsuldur.