- Yama var
- Son 7 gün
- CWE-843
CVE-2026-62765
Microsoft Edge (Chromium tabanlı) tür karışıklığı nedeniyle uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- microsoft
Yönetici özeti
Yaygın kullanılan bir web tarayıcısında, saldırganların bilgisayarları uzaktan ele geçirmesine olanak tanıyan ciddi bir açık bulunmaktadır. Kullanıcılar kötü amaçlı bir bağlantıya tıklarsa kurumsal verilere ve sistemlere erişim riski doğabilir. Bu nedenle güncellemenin hemen uygulanması önerilir.
ÖzetTürkçe
Microsoft Edge tarayıcısının Chromium tabanlı sürümlerinde, bir kaynağın uyumsuz bir türle erişilmesinden (tür karışıklığı, CWE-843) kaynaklanan bir güvenlik açığı tespit edilmiştir. Açık, sürüm 149.0.4022.62 öncesindeki Chromium tabanlı Edge sürümlerini etkilemektedir. Saldırganın kullanıcıyı kötü amaçlı bir içeriğe yönlendirmesi gerekebilir.
Saldırgan ne yapabilir?
Yetkisiz bir saldırgan, ağ üzerinden hazırlanmış bir içerik aracılığıyla hedef sistemde kod çalıştırabilir. Başarılı bir istismar durumunda saldırgan, kullanıcının yetkileriyle sistem üzerinde kontrol sağlayabilir.
Kaynaktaki açıklama (İngilizce)
Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.
Ne yapmalı?
- Microsoft Edge tarayıcısını 149.0.4022.62 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin tüm kullanıcı bilgisayarlarında uygulandığını yönetim araçlarıyla doğrulayın. Genel öneri
- Güncelleme yapılana kadar güvenilmeyen web sitelerini ziyaret etmekten ve bilinmeyen bağlantılara tıklamaktan kaçının. Genel öneri
Ek önlemler
- Tarayıcı sürümlerini düzenli olarak envanterleyin ve eski sürümleri tespit edin. Genel öneri
- Tarayıcılar için otomatik güncelleme mekanizmalarının etkin olduğundan emin olun. Genel öneri
- Yönetici yetkisiyle çalışan kullanıcı hesaplarının sayısını sınırlayarak olası bir istismarın etkisini azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Edge (Chromium-based) | ≥ 1.0.0.0, < 149.0.4022.62 | 149.0.4022.62 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.