Google merilis pembaruan keamanan untuk menambal celah CVE-2026-125350 di Chrome yang sudah dimanfaatkan peretas. Celah berskor CVSS 8,8 (tinggi) ini dilaporkan pada 10 November 2026 sebagai zero-day kedelapan di Chrome sepanjang 2026, sehingga pengguna disarankan segera update Chrome.
Celah di Komponen XML Sudah Dipakai Menyerang
Menurut The Hacker News, celah ini berjenis use-after-free di komponen XML Chrome. Use-after-free adalah kesalahan ketika program masih memakai bagian memori yang seharusnya sudah dilepas. Ibaratnya seperti kamar hotel yang sudah dikosongkan tetapi kuncinya masih berlaku, sehingga orang lain bisa masuk dan menaruh barangnya sendiri. Dengan halaman HTML yang dirancang khusus, penyerang jarak jauh bisa menjalankan kode di komputer korban.
Google menyatakan mengetahui adanya eksploit untuk celah ini di dunia nyata, artinya celah tersebut sudah dipakai dalam serangan. Detail teknisnya ditahan sampai sebagian besar pengguna memperbarui browser. Celah ini dilaporkan seorang peneliti anonim pada 6 November 2026. Google belum mengungkap siapa pelakunya dan bagaimana eksploit itu digunakan.
Versi Chrome yang Sudah Aman
- Windows dan Mac: 157.0.8103.50/51
- Linux: 157.0.8103.50
- Android: 157.0.8103.50 lewat Google Play
Pembaruan ini sekaligus memperbaiki sembilan celah keamanan. Badan keamanan siber AS, CISA, memasukkan celah tersebut ke katalog kerentanan yang diketahui dieksploitasi dan mewajibkan instansi federal AS menambalnya paling lambat 24 November 2026.
Celah ini menambah daftar panjang zero-day Chrome sepanjang 2026. The Hacker News mencatat tujuh celah sebelumnya yang juga sudah dieksploitasi, termasuk CVE-2026-2441 dan CVE-2026-3909. Malwarebytes juga menyebut lembaga tanggap darurat siber Hong Kong, HKCERT, memberi peringkat risiko sangat tinggi untuk celah ini.
Cara Update Chrome secara Manual
Chrome biasanya memperbarui diri secara otomatis, tetapi pembaruan bisa tertunda bila browser jarang ditutup. “Cara termudah adalah membiarkan Chrome memperbarui diri secara otomatis,” tulis Pieter Arntz, peneliti Malware Intelligence di Malwarebytes. Untuk mengecek secara manual di komputer:
- Klik ikon titik tiga di pojok kanan atas Chrome.
- Pilih Bantuan, lalu Tentang Google Chrome.
- Tunggu pembaruan selesai diunduh, lalu klik Luncurkan ulang.
Pengguna di Indonesia ikut terdampak karena pembaruan ini berlaku global. Risiko terbesar ada pada mereka yang jarang menutup browser, misalnya di laptop kantor yang dibiarkan menyala berhari-hari, sehingga pembaruan otomatis tidak sempat terpasang. Pengguna browser lain berbasis Chromium, seperti Edge, Brave, Opera, dan Vivaldi, juga disarankan memasang pembaruan begitu tersedia dari pengembangnya.
Untuk ponsel Android, Chrome diperbarui lewat Google Play. Buka Play Store, cari Chrome, lalu ketuk Perbarui bila tombol tersebut muncul.
Setelah pembaruan terpasang, nomor versi Chrome bisa dicek kembali di halaman Tentang Google Chrome. Jika angkanya sudah 157.0.8103.50 atau lebih baru, browser sudah memuat tambalan untuk celah ini. Langkah ini penting terutama untuk komputer bersama, seperti di kantor atau sekolah, yang jarang dimulai ulang.
Selain memperbarui browser, keamanan akun bisa diperkuat dengan passkey untuk login akun Google tanpa kata sandi, yang lebih sulit dicuri lewat situs palsu.
