Telset.id – Google merilis pembaruan keamanan Chrome pada Senin yang menambal sembilan celah keamanan, termasuk satu kerentanan yang dikonfirmasi telah dieksploitasi aktif di lapangan. Celah bernama CVE-2026-125350 itu menjadi exploit aktif kedelapan yang menimpa Chrome sepanjang 2026, menempatkan seluruh pengguna Chrome dan peramban berbasis Chromium dalam risiko.
Pembaruan ini menjadi penting karena Chrome merupakan peramban paling populer di dunia. Artinya, kerentanan yang dieksploitasi pada Chrome berpotensi berdampak pada basis pengguna yang sangat luas, bukan hanya segelintir orang. Google pun menutup rapat detail teknis kerentanan tersebut, tetapi perusahaan tetap mengonfirmasi bahwa celah itu sudah dipakai untuk menyerang target.
Laporan The Hacker News yang dikutip Telset.id menyebut pembaruan tersebut menambal sembilan celah keamanan sekaligus. Dari sembilan celah itu, CVE-2026-125350 disebut sebagai yang paling serius karena berstatus use-after-free pada komponen XML di Chrome.
Apa Itu Use-After-Free dan Mengapa Berbahaya
Use-after-free adalah jenis kerentanan yang muncul ketika sistem sudah membebaskan sebuah lokasi memori, tetapi program masih mencoba mengakses lokasi tersebut. Dalam konteks pemrograman, ini tergolong glitch, namun celah semacam ini membuka peluang bagi pelaku jahat untuk menyusup ke sistem korban.
Pada kondisi terburuk, use-after-free memungkinkan terjadinya arbitrary code execution. Artinya, penyerang bisa menjalankan kode mereka sendiri di dalam aplikasi atau sistem yang terdampak. Kemampuan semacam ini menjadikan kerentanan tersebut bukan sekadar bug biasa, melainkan pintu masuk yang berbahaya bagi pengguna.
Yang memperburuk situasi, Google memastikan CVE-2026-125350 telah memiliki exploit aktif di alam liar. Perusahaan tidak mengungkap detail lain di balik kerentanan ini, tetapi status exploit aktif menegaskan bahwa setidaknya ada pihak di suatu tempat yang telah menggunakan celah tersebut untuk menyerang target. Kondisi ini otomatis menempatkan semua pengguna Chrome, termasuk pengguna peramban berbasis Chromium, dalam posisi rentan.
Beban kerentanan sepanjang 2026 juga terbilang tinggi. Sepanjang tahun ini, AI model semakin mahir menemukan celah keamanan baru. Peneliti dan peretas sama-sama memanfaatkan model tersebut: peretas ingin menemukan celah untuk dieksploitasi, sementara peneliti ingin memblokir upaya tersebut. Microsoft dalam Patch Tuesday terbarunya bahkan merilis lebih dari 1.400 patch, sementara pembaruan keamanan terbaru Apple memperbaiki dua celah iMessage yang memungkinkan pihak tidak berwenang mengakses teks yang seharusnya tidak bisa dibaca.
Baca Juga:
Bagi pengguna yang ingin memahami bagaimana tren keamanan siber dan tata kelola teknologi berkembang pada 2026, isu tata kelola agen AI juga menjadi perhatian tersendiri di kalangan perusahaan. Namun untuk saat ini, prioritas utama pengguna Chrome adalah memastikan peramban yang dipakai sudah diperbarui.
Cara Menambal Celah Chrome Terbaru
Google menyarankan pengguna Chrome di komputer segera memperbarui peramban mereka. Pengguna diharapkan menjalankan setidaknya versi 157.0.8103.50/.51 pada Mac atau PC, atau versi 157.0.8103.50 pada Linux.
Untuk memeriksa versi yang sedang digunakan, pengguna dapat mengeklik tiga titik di sudut kanan atas jendela Chrome, lalu membuka More > Help > About Google Chrome. Langkah sederhana ini memungkinkan pengguna mengetahui apakah peramban mereka sudah menerima patch terbaru atau belum.
Peramban berbasis Chromium lain mungkin belum menerima pembaruan yang sama, meskipun tetap terdampak oleh celah ini. Pengguna peramban seperti Microsoft Edge, Opera, atau Brave diminta terus memantau pembaruan agar dapat segera memasang patch terbaru begitu tersedia.
Kemunculan exploit aktif kedelapan pada Chrome tahun ini menunjukkan bahwa perusahaan tengah mengejar peretas yang membidik pengguna peramban mereka. Hal ini wajar mengingat Chrome merupakan peramban paling populer di dunia, sehingga menjadi target yang menarik bagi pelaku kejahatan siber. Bagi pengguna, langkah paling nyata adalah memastikan pembaruan terpasang tanpa menunda, karena celah ini sudah terbukti dipakai di lapangan.
Di sisi lain, pengguna perangkat lain juga diingatkan bahwa pembaruan perangkat lunak bukan hal yang bisa diabaikan. Sejumlah layanan bahkan harus mengambil langkah drastis, seperti yang terlihat pada pemadaman layanan cloud imbas zero-day, sebagai contoh nyata bagaimana kerentanan bisa memaksa penghentian operasional demi keamanan.
Bagi pengguna yang ingin mengikuti perkembangan fitur dan pembaruan perangkat lain, informasi seputar fitur baru Facebook maupun fitur AI Kindle bisa menjadi pembanding bagaimana platform digital terus memperbarui layanan mereka. Namun untuk urusan keamanan, pembaruan Chrome kali ini adalah yang paling mendesak untuk segera ditindaklanjuti.
Komentar
Belum ada komentar.