Google mengeluarkan pembaruan keamanan mendesak untuk memperbaiki kerentanan Chrome

Smiling man editing video on multiple computer monitors — Sandisk / Unsplash

Google mengeluarkan pembaruan keamanan mendesak untuk memperbaiki kerentanan CVE-2026-125350 pada browser Chrome. Kerentanan ini merupakan kerentanan zero-day yang telah dimanfaatkan oleh peretas sebelum Google melakukan perbaikan. Kerentanan zero-day dianggap sebagai jenis kerentanan yang sangat serius, sehingga Google melakukan langkah cepat untuk menutup celah ini.

Menurut pengumuman keamanan Google, CVE-2026-125350 terletak pada komponen XML Chrome dan termasuk dalam kategori kerentanan penggunaan setelah pelepasan. Kerentanan ini terjadi ketika program terus mengakses memori yang telah dilepaskan melalui referensi lama.

Pelaku ancaman dapat memanfaatkan perubahan status memori untuk menyebabkan kerusakan memori. Jika berhasil dieksploitasi, masalah ini dapat menyebabkan program mengalami crash atau mengeksekusi kode berbahaya. Google telah mengonfirmasi dalam pengumuman keamanannya bahwa telah terdeteksi pemanfaatan aktif yang berbasis pada kerentanan ini.

Google merekomendasikan semua pengguna untuk segera memeriksa halaman tentang untuk memperbarui dan beralih ke versi baru. Menggunakan versi lama dapat membuat pengguna rentan terhadap serangan akibat kerentanan ini. Detail tentang eksploitasi kerentanan ini mungkin akan terbuka seiring waktu, yang dapat memicu lebih banyak serangan dari peretas.

Versi yang memperbaiki kerentanan XML zero-day adalah: Chrome untuk Windows: 157.0.8103.50 atau 157.0.8103.51 Chrome untuk macOS: 157.0.8103.50 atau 157.0.8103.51 Chrome untuk Linux: 157.0.8103.50