1 hour ago
6
Google merilis pembaruan darurat untuk Chrome guna menambal celah zero-day CVE-2026-85046.(Dok. Magnific)
KEAMANAN data pribadi saat berselancar di internet kembali terancam oleh munculnya kerentanan baru pada peramban paling populer di dunia. Google secara resmi telah mengeluarkan imbauan mendesak bagi seluruh pengguna Chrome untuk segera melakukan pembaruan (update) aplikasi. Langkah ini diambil setelah ditemukannya celah keamanan zero-day yang dilaporkan telah dieksploitasi oleh peretas dalam serangan nyata di lapangan.
Berdasarkan laporan yang dihimpun dari TechRadar, pembaruan keamanan terbaru ini dirancang untuk memperbaiki total 12 kerentanan. Fokus utama tertuju pada satu celah dengan tingkat keparahan tinggi yang dinilai sangat berisiko bagi keamanan perangkat pengguna jika tidak segera ditangani melalui instalasi versi terbaru.
Mengenal Bahaya CVE-2026-85046
Titik lemah yang menjadi perhatian serius para pakar keamanan siber kali ini diidentifikasi sebagai CVE-2026-85046. Secara teknis, ini merupakan celah type confusion yang bersarang pada mesin JavaScript V8, komponen inti yang digunakan Chrome untuk memproses kode-kode web secara cepat.
Kerentanan jenis ini sangat berbahaya karena memungkinkan penyerang untuk mengeksekusi kode berbahaya (arbitrary code execution) pada perangkat korban.
Skenario serangan biasanya terjadi ketika pengguna mengunjungi situs web yang telah dimanipulasi atau mengandung konten jahat. Tanpa perlindungan terbaru, peretas dapat mengambil alih kendali sistem atau mencuri data sensitif hanya melalui aktivitas browsing biasa.
Peringatan Keamanan: Google sengaja membatasi rincian teknis mengenai bagaimana celah ini dieksploitasi. Hal ini dilakukan untuk mencegah lebih banyak peretas memanfaatkan informasi tersebut sebelum mayoritas pengguna sempat memasang patch keamanan.
Daftar Risiko dan Dampak Celah Keamanan
CVE-2026-85046 menambah daftar panjang serangan zero-day yang harus ditangani Google sepanjang tahun 2026. Berikut adalah ringkasan risiko yang dihadapi pengguna:
| Jenis Kerentanan | Type Confusion pada JavaScript V8 |
| Potensi Serangan | Eksekusi kode jarak jauh (Remote Code Execution) |
| Status Eksploitasi | Aktif digunakan dalam serangan di dunia nyata |
| Dampak Perangkat | Pencurian data, instalasi malware, hingga pengambilalihan sistem |
Cara Melakukan Update Chrome Secara Manual
Meskipun Google mendistribusikan pembaruan secara otomatis dan bertahap, pengguna sangat disarankan untuk melakukan pengecekan secara manual guna memastikan perlindungan sudah aktif. Berikut langkah-langkahnya:
- Buka browser Google Chrome di perangkat Anda.
- Klik ikon tiga titik vertikal di pojok kanan atas layar.
- Pilih menu Help (Bantuan).
- Klik pada About Google Chrome (Tentang Google Chrome).
- Sistem akan secara otomatis memeriksa ketersediaan pembaruan. Jika tersedia, Chrome akan langsung mengunduh dan memasangnya.
- Setelah proses selesai, klik tombol Relaunch (Luncurkan Ulang) untuk merestart browser.
Penting untuk diingat bahwa proses pembaruan belum dianggap selesai sepenuhnya sebelum Anda melakukan restart pada aplikasi Chrome. Pastikan semua pekerjaan Anda telah tersimpan sebelum menekan tombol Relaunch.
Dampak pada Browser Berbasis Chromium Lainnya
Perlu diperhatikan bahwa celah keamanan ini tidak hanya mengancam pengguna Google Chrome. Karena Chrome dibangun di atas proyek sumber terbuka Chromium, browser lain yang menggunakan basis teknologi yang sama juga berpotensi terdampak. Pengguna browser seperti Microsoft Edge, Opera, Brave, dan Vivaldi juga disarankan untuk segera memeriksa pembaruan pada aplikasi masing-masing.
Istilah zero-day sendiri merujuk pada kerentanan yang ditemukan oleh pihak luar sebelum pengembang perangkat lunak sempat membuat perbaikan. Dalam situasi ini, kecepatan pengguna dalam melakukan update adalah kunci utama pertahanan digital. Jangan menunda pembaruan, karena risiko keamanan siber dapat muncul kapan saja saat Anda terhubung ke internet. (Tech Radar/Z-10)
