Google telah merilis perbaikan darurat untuk zero-day Chrome lainnya, dan kali ini kerentanan tersebut sudah digunakan untuk menyerang pengguna nyata sebelum tambalan dirilis. Kerentanan yang dilacak sebagai CVE-2026-85046 ini adalah bug type confusion dengan tingkat keparahan tinggi, dan Google mengonfirmasi bahwa kerentanan ini telah dieksploitasi secara aktif di dunia nyata. Jika Anda selama ini mengabaikan notifikasi pembaruan browser, inilah minggu untuk berhenti melakukannya.
Apa yang Terjadi dengan CVE-2026-85046
Berdasarkan laporan dari BleepingComputer, celah ini terletak di mesin rendering Chrome dan berasal dari masalah type confusion, yaitu kelas bug yang terjadi ketika browser memperlakukan sebuah data sebagai satu jenis objek padahal sebenarnya data tersebut adalah jenis objek yang lain. Ketidakcocokan ini dapat memungkinkan penyerang merusak memori, dan dalam kasus terburuk, menjalankan kode mereka sendiri di mesin korban hanya dengan membuat korban memuat halaman web berbahaya.
Google mengatasi masalah ini dalam Chrome 152.0.7977.82/.83 untuk Windows dan macOS, serta 152.0.7977.82 untuk Linux. Pembaruan ini tidak datang sendirian. Google menggabungkan perbaikan untuk 11 masalah lainnya dalam rilis yang sama, yang merupakan hal yang cukup umum untuk pembaruan saluran stabil, tetapi zero-day inilah yang paling penting karena sudah dieksploitasi sebelum tambalan tersedia.
Sesuai praktik standar, Google menahan sebagian besar detail teknis tentang eksploitasi ini dan siapa yang mungkin berada di baliknya. Ini adalah pilihan yang disengaja: memublikasikan detail terlalu cepat akan memberikan peta jalan bagi siapa pun yang belum menerapkan pembaruan. Ini juga berarti sebagian besar pengguna tidak akan pernah tahu apakah mereka secara pribadi menjadi sasaran, yang justru menjadi alasan mengapa menambal dengan cepat lebih penting daripada menunggu informasi lebih lanjut.
Mengapa Ini Terus Terjadi
Zero-day Chrome yang dieksploitasi di dunia nyata telah menjadi cerita yang berulang, bukan peristiwa langka, dan CVE-2026-85046 sesuai dengan pola tersebut. Bug type confusion dan use-after-free termasuk kategori yang paling sering ditemukan oleh tim keamanan Google dan peneliti eksternal, sebagian besar karena mesin rendering Chrome harus mengurai sejumlah besar kode yang tidak tepercaya dari web terbuka setiap kali halaman dimuat. Penyerang yang menemukan celah ini sebelum Google dapat mempersenjatainya secara diam-diam, sering kali menargetkan sekelompok target yang sempit, sebelum pengungkapan yang lebih luas memaksa perbaikan.
Liputan kami sebelumnya tentang kerentanan yang sama ini membahas risiko privasi yang terkait dengan CVE-2026-85046 secara lebih rinci, dan layak untuk dilihat kembali jika Anda menginginkan penjelasan teknis yang lebih mendalam. Ini juga bukan pertama kalinya tahun ini Google harus terburu-buru merilis perbaikan mendesak, mengikuti pola serupa yang dibahas dalam laporan kami tentang tambalan darurat Chrome Google sebelumnya.
Apa Artinya Ini Bagi Anda
Bagi sebagian besar pengguna Chrome sehari-hari, risiko praktis dari satu zero-day sering kali lebih rendah daripada yang disarankan oleh berita utama. Serangan yang mengeksploitasi kerentanan yang baru ditemukan seperti ini cenderung ditargetkan, bukan disebar ke seluruh internet, dan sering kali ditujukan kepada individu-individu tertentu seperti jurnalis, aktivis, atau orang-orang dalam peran yang sensitif. Meskipun demikian, begitu sebuah kerentanan menjadi pengetahuan publik, jendela bagi penyerang oportunistik untuk membuat eksploitasi mereka sendiri menyusut dengan cepat, sehingga menunda pembaruan mengubah risiko yang sempit menjadi risiko yang lebih luas.
Jika Anda menggunakan Chrome untuk hal-hal yang melibatkan aktivitas browsing sensitif, baik itu perbankan, email kantor, atau sekadar masuk ke akun yang ingin Anda jaga privasinya, browser yang tidak ditambal adalah salah satu titik masuk termudah bagi siapa pun yang mencoba menyadap data Anda. Bug type confusion yang memungkinkan eksekusi kode dapat, di tangan yang salah, digunakan untuk memasang spyware, mencuri cookie sesi, atau membajak akun tanpa Anda menyadari sesuatu yang tidak biasa di layar.
Cara Memeriksa dan Memperbarui Chrome
Chrome biasanya memperbarui dirinya sendiri secara otomatis di latar belakang, tetapi perbaikan hanya berlaku setelah Anda me-restart browser. Untuk memastikan Anda terlindungi, buka Chrome, klik menu tiga titik di pojok kanan atas, lalu navigasikan ke Bantuan (Help), kemudian Tentang Google Chrome (About Google Chrome). Ini akan menampilkan versi Anda saat ini dan memicu pemeriksaan pembaruan jika belum terpasang. Setelah selesai, cari nomor versi yang disebutkan di atas, 152.0.7977.82 atau .83 tergantung pada sistem operasi Anda, dan restart browser untuk menyelesaikan pembaruan.
Saran yang sama juga berlaku untuk browser berbasis Chromium yang dibangun di atas mesin Google, karena banyak di antaranya mewarisi kode rendering yang serupa dan kemungkinan akan menerima tambalan serupa dalam jadwal rilis mereka sendiri.
Langkah-Langkah yang Dapat Dilakukan
Periksa versi Chrome Anda hari ini dan restart browser jika ada pembaruan yang tertunda, daripada membiarkannya sampai jadwal restart berikutnya. Aktifkan pembaruan otomatis jika Anda belum melakukannya, karena pemeriksaan manual mudah dilupakan. Berhati-hatilah saat mengklik tautan yang tidak dikenal atau mengunjungi situs yang tidak dikenal sampai Anda memastikan browser Anda sudah mutakhir, karena eksploitasi celah ini tidak memerlukan apa pun selain memuat halaman berbahaya. Terakhir, perhatikan pengungkapan zero-day Chrome di masa depan. Pola tahun ini menunjukkan Google menemukan dan menambal masalah ini dengan cepat, tetapi kecepatan itu hanya melindungi Anda jika Anda benar-benar menginstal pembaruan saat tiba.
