Güvenlik şirketi XBOW, 13 Ekim 2026 tarihli blog yazısında Chrome’da yaklaşık bir milyar kullanıcıyı etkileyebilecek bir full-chain (tam zincir) istismarı keşfedip geliştirdiğini ve Google’dan 250.000 dolar ödül aldığını duyurdu. Şirket bunun Google’ın 2026 VRP kuralları altında Chrome full-chain için verdiği ilk ödül olduğunu; hataların artık düzeltildiğini yazıyor.
İnsan + kamuya açık model
XBOW CEO’su Oege de Moor’un yazısına göre ekip, herkese açık OpenAI GPT-5.6 Sol ve öncüllerini kullandı; özel bir güvenlik modeli veya kısıtlı erişim tercih edilmedi. Ödül kazanan zincir için altı günlük hesaplama maliyeti yaklaşık 40.000 dolar olarak belirtildi. İlk zincirde Google’ın zaten bildiği bir hata çıkınca ekip yedek parçalarla yeni zincir kurdu; Brendan Dolan-Gavitt ve ajanlar Black Hat / DEF CON haftasında 2–7 Ağustos arasında yeni istismarı tamamladı. Yazıda bir istihbarat teşkilatı emeklisinin benzer işin eskiden yaklaşık altı ay sürdüğünü söylediği aktarılıyor.
Kullanıcı uyarısı
XBOW, üç hatanın da düzeltildiğini; Chrome’un güncellemeleri otomatik indirdiğini ancak yamanın ancak tarayıcı yeniden başlatılınca yürürlüğe girdiğini, bu yüzden Update düğmesi göründüğünde yeniden başlatmayı öneriyor. Yazıda savunmacıların kendi yazılımlarını önce test etmesi gerektiği vurgulanıyor; XBOW derlenmiş masaüstü/sunucu/gömülü yazılımlar için otonom test ürünü geliştirdiğini ekliyor.
Kaynak: XBOW: Chrome full-chain exploit
Henüz yorum yok. İlk yorumu siz yapın!