Pengguna Google Chrome perlu waspada. Google mengonfirmasi bahwa celah keamanan terbaru pada Chrome sudah aktif dieksploitasi dalam serangan. Kerentanan yang memiliki kode CVE-2026-85046 itu dapat dimanfaatkan penyerang melalui halaman web yang telah dibuat secara khusus.

Kondisi ini membuat celah tersebut lebih serius dibandingkan kerentanan yang baru ditemukan tetapi belum dimanfaatkan. Perangkat yang masih menggunakan Chrome versi lama berisiko lebih besar menjadi sasaran.

Google telah merilis pembaruan untuk menutup celah tersebut. Karena itu, pengguna sebaiknya segera memastikan browser yang digunakan sudah mendapatkan update terbaru.

Celah Chrome Terbaru Sudah Dieksploitasi Hacker

CVE-2026-85046 merupakan kerentanan dengan tingkat keparahan tinggi pada V8, mesin JavaScript dan WebAssembly yang digunakan Chrome. Kerentanan ini termasuk jenis type confusion, yaitu kondisi ketika perangkat lunak salah mengenali atau menangani tipe data.

Dalam kondisi tertentu, kelemahan tersebut dapat dimanfaatkan untuk membuat Chrome memproses data secara tidak semestinya. Google menyatakan bahwa penyerang dari jarak jauh dapat menjalankan kode arbitrer melalui halaman web yang telah dimanipulasi.

Beberapa fakta penting mengenai celah ini meliputi:

• Kode kerentanan: CVE-2026-85046
• Tingkat keparahan: tinggi
• Komponen terdampak: V8
• Jenis kerentanan: type confusion
• Serangan dapat dilakukan melalui halaman web berbahaya
• Eksploitasi aktif telah dikonfirmasi Google

Status eksploitasi aktif menjadi alasan utama pengguna perlu segera mengambil tindakan.

Baca Juga: Ada 3 Celah Kritis di Chrome, Jangan Tunda Update!

Mengapa Pengguna Chrome Perlu Waspada?

Serangan berbasis browser tidak selalu mengharuskan pengguna mengunduh aplikasi atau file mencurigakan. Dalam kasus ini, halaman web yang dirancang khusus dapat menjadi bagian dari serangan ketika diproses oleh Chrome yang masih memiliki celah tersebut.

Google menyebut kerentanan ini dapat memungkinkan remote attacker menjalankan kode tertentu di dalam security sandbox browser.

Risiko yang perlu diperhatikan, antara lain:

• Mengakses halaman web yang telah dimanipulasi.
• Penyerang memanfaatkan kelemahan pada mesin browser.
• Perangkat dengan Chrome versi lama tetap rentan terhadap celah yang telah diketahui.
• Pengguna dapat menjadi sasaran tanpa menyadari adanya manipulasi pada halaman web.

Karena itu, menjaga browser tetap diperbarui menjadi langkah penting, terutama ketika sebuah kerentanan sudah diketahui telah dieksploitasi.

Google Sudah Merilis Patch

Google telah menyediakan pembaruan yang memperbaiki CVE-2026-85046 sekaligus 11 kerentanan keamanan lainnya. Versi yang telah mendapatkan perbaikan adalah:

• Windows dan Mac: 152.0.7977.82/.83
• Linux: 152.0.7977.82
• Android: 152.0.7977.82

Pembaruan untuk Android tersedia melalui Google Play secara bertahap, sementara update otomatis pada platform lain juga akan didistribusikan secara bertahap.

Namun, pengguna tidak harus menunggu pembaruan otomatis. Dengan adanya eksploitasi aktif, memeriksa versi Chrome secara manual dapat membantu memastikan perangkat sudah mendapatkan perlindungan terbaru.

Baca Juga: 7 Celah Keamanan Ini Jadi Sasaran Serangan Hacker

Cara Memperbarui Google Chrome

Pengguna dapat mengecek pembaruan langsung dari browser. Caranya cukup sederhana, yakni:

• Buka Google Chrome.
• Klik menu tiga titik di sudut kanan atas.
• Pilih Help/Bantuan.
• Buka informasi mengenai Google Chrome.
• Periksa dan instal pembaruan yang tersedia.
• Restart Chrome apabila diminta.

Restart juga diperlukan agar pembaruan dapat diterapkan sepenuhnya.

Jangan Tunda Update Chrome!

CVE-2026-85046 bukan sekadar celah keamanan baru. Google telah mengonfirmasi bahwa kerentanan tersebut sudah dimanfaatkan dalam serangan. Karena patch telah tersedia, pengguna sebaiknya segera memperbarui Chrome ke versi yang telah diperbaiki.

Selain browser, pengguna juga perlu membiasakan diri memperbarui sistem operasi dan aplikasi secara rutin serta berhati-hati ketika membuka tautan atau situs yang tidak dikenal.