Google menemukan lima celah keamanan baru pada browser Google Chrome yang berpotensi dimanfaatkan untuk melancarkan serangan siber. Temuan ini mencakup satu kerentanan zero-day yang telah dieksploitasi di dunia nyata dan empat kerentanan lain dengan tingkat risiko kritis.

Mengutip laporan Forbes pada 12 November 2026, Google merilis dua pembaruan keamanan Chrome dalam rentang empat hari. Melalui kedua pembaruan tersebut, sebanyak 81 kerentanan berhasil diungkapkan dan diperbaiki. Temuan ini menjadi pengingat bahwa browser yang tidak diperbarui dapat membuka peluang bagi penyerang untuk mengeksploitasi kelemahan sistem.

Google Temukan Zero-Day yang Sudah Dieksploitasi

Salah satu kerentanan yang menjadi perhatian adalah CVE-2026-125350. Celah ini ditemukan pada komponen XML Google Chrome dan termasuk kategori use-after-free memory vulnerability, yaitu kelemahan yang terjadi ketika program masih menggunakan bagian memori yang sebelumnya telah dilepaskan.

Kondisi tersebut dapat menyebabkan kesalahan pemrosesan dan membuka peluang bagi penyerang untuk menjalankan kode berbahaya. Risiko kerentanan ini semakin serius karena Google mengonfirmasi bahwa celah tersebut telah dieksploitasi di dunia nyata.

Kerentanan yang diperbaiki pada 9 November 2026 ini juga telah masuk ke dalam basis data Known Exploited Vulnerabilities (KEV) milik Cybersecurity and Infrastructure Security Agency (CISA).

Empat Celah Keamanan Kritis Lainnya pada Chrome

Selain zero-day, Google mengungkapkan empat kerentanan dengan tingkat keparahan kritis melalui pembaruan keamanan pada 11 November 2026. Keempatnya juga termasuk kategori use-after-free dan ditemukan pada komponen berbeda.

Berikut daftar kerentanan tersebut:

• CVE-2026-126879: Kerentanan pada komponen Layout.
• CVE-2026-126885: Kerentanan pada komponen ServiceWorker.
• CVE-2026-126895: Kerentanan pada komponen CSS.
• CVE-2026-126911: Kerentanan pada komponen Accessibility.

Kerentanan tersebut berpotensi mengganggu proses kerja browser dan membuka peluang bagi penyerang untuk menjalankan aktivitas berbahaya. Meski tidak semuanya dilaporkan telah dieksploitasi, tingkat keparahan kritis membuat pengguna perlu segera memperhatikan pembaruan keamanan.

Seberapa Besar Risiko Celah Keamanan Chrome bagi Pengguna?

Celah keamanan pada browser dapat menjadi pintu masuk serangan siber, terutama jika penyerang berhasil menggabungkan beberapa kerentanan untuk memperluas akses ke perangkat. Risikonya tidak hanya berupa gangguan pada browser, tetapi juga potensi kompromi sistem dan informasi yang diakses melalui perangkat.

Beberapa risiko yang perlu diwaspadai meliputi:

• Eksekusi kode berbahaya: Penyerang berpotensi menjalankan kode tertentu dengan memanfaatkan kelemahan browser.
• Gangguan perangkat: Eksploitasi dapat menyebabkan browser tidak berfungsi secara normal.
• Kompromi sistem: Serangan berantai berpotensi memperluas akses penyerang ke perangkat.
• Kebocoran informasi: Data yang tersimpan atau diakses melalui perangkat dapat ikut terancam jika penyerang berhasil memperoleh akses.

Meski demikian, bukan berarti seluruh pengguna Chrome yang belum memperbarui browser pasti menjadi korban serangan. Tingkat risiko bergantung pada versi browser dan metode eksploitasi yang digunakan.

Cara Melindungi Google Chrome dari Risiko Eksploitasi

Google telah menyediakan perbaikan melalui pembaruan keamanan Chrome. Pengguna perlu memastikan browser sudah menggunakan versi terbaru agar celah yang telah diperbaiki tidak terus menjadi risiko.

Untuk memeriksa pembaruan, pengguna dapat melakukan langkah berikut:

• Buka Google Chrome dan klik ikon tiga titik di sudut kanan atas.
• Pilih Help, kemudian klik About Google Chrome.
• Tunggu hingga Chrome memeriksa dan mengunduh pembaruan.
• Klik Relaunch jika diminta untuk menyelesaikan proses pembaruan.

Selain memperbarui browser, pengguna juga perlu menghindari tautan mencurigakan, tidak mengunduh file dari sumber tidak dikenal, serta membatasi izin akses situs web. Langkah tersebut membantu mengurangi risiko serangan siber saat menggunakan browser untuk mengakses berbagai layanan digital.