Keamanan · 13 November 2026
Google Merilis Pembaruan Keamanan Chrome untuk Kerentanan Hari Nol yang Dieksploitasi Secara Aktif Kedelapan pada 2026
Google pada hari Senin merilis pembaruan untuk menambal sembilan kerentanan keamanan, termasuk satu yang telah mengalami eksploitasi aktif di alam liar.
Kerentanan tingkat keparahan tinggi, yang diberi pengenal CVE CVE-2026-125350 dengan skor CVSS 8.8, telah dijelaskan sebagai bug gunakan-setelah-bebas dalam komponen XML. Kerentanan ini memungkinkan penyerang jarak jauh untuk menjalankan kode sembarangan di dalam kotak pasir melalui halaman HTML yang dirancang khusus.
Bug gunakan-setelah-bebas biasanya terjadi ketika program mencoba mengakses lokasi memori setelah sudah dibebaskan. Eksploitasi yang berhasil atas kerentanan ini dapat memungkinkan penyerang mencapai korupsi data, kerusakan program, atau eksekusi kode sembarangan.
Peneliti keamanan anonim telah dikreditkan dengan menemukan dan melaporkan kerentanan pada 6 November 2026. Google mengakui bahwa "kami menyadari bahwa eksploitasi untuk CVE-2026-125350 ada di alam liar," tetapi belum mengungkapkan informasi spesifik tambahan tentang bagaimana kerentanan ini disalahgunakan dalam serangan dunia nyata atau siapa yang berada di baliknya.
Dengan perkembangan terbaru ini, Google telah mengatasi total delapan kerentanan hari nol Chrome yang dieksploitasi secara aktif sejak awal tahun. Pengguna disarankan untuk memperbarui browser Chrome mereka ke versi 157.0.8103.50/.51 untuk Windows dan macOS, dan 157.0.8103.50 untuk Linux. Pengguna browser berbasis Chromium lainnya, seperti Microsoft Edge, Brave, Opera, dan Vivaldi, juga disarankan untuk menerapkan perbaikan saat tersedia.
Badan Keamanan Siber dan Infrastruktur Amerika Serikat telah menambahkan kerentanan Chrome ke katalog Kerentanan yang Diketahui Dieksploitasi, yang mengharuskan lembaga federal menerapkan patch pada 24 November 2026.