Gawat! Google Rilis Update Darurat Chrome 146 Buat Nambal Dua Celah Zero-Day
Baca dalam 60 detik
- Google merilis pembaruan darurat untuk peramban Chrome versi 146 guna menambal dua celah keamanan kritis berjenis zero-day.
- Kedua kerentanan tersebut bersarang di pustaka grafis Skia dan mesin JavaScript V8 yang dilaporkan sudah mulai dieksploitasi oleh peretas di dunia nyata.
- Pengguna sistem operasi Windows, macOS, dan Linux sangat disarankan untuk segera memperbarui peramban mereka secara manual melalui menu pengaturan.
Halo, sobat siber dan kaum berselancar web! Kalau kalian pakai peramban Google Chrome, mending langsung cek menu pengaturan sekarang juga. Melansir laporan PCWorld pada 13 Maret 2026, Google baru saja melepas pembaruan darurat di luar jadwal untuk versi Chrome 146. Bukan tanpa alasan, update dadakan ini diluncurkan untuk menambal dua kerentanan zero-day yang ternyata sudah keburu dieksploitasi aktif oleh para peretas di alam liar.
Padahal, baru dua hari sebelumnya Google merilis Chrome 146 versi reguler yang sudah membereskan 29 bug keamanan lainnya. Namun, kemunculan dua celah kritis baru ini memaksa tim pengembang untuk langsung tancap gas merilis versi 146.0.7680.75/76 buat Windows dan macOS, serta versi 146.0.7680.75 untuk Linux. Seperti biasa, Google masih tutup mulut soal detail dan skala serangan yang memanfaatkan celah ini demi mencegah lebih banyak hacker ikut-ikutan beraksi.
Buat yang penasaran bagian mana dari Chrome yang berhasil dibobol, ini rincian teknisnya:
- Kerentanan Skia (CVE-2026-3909): Celah pertama bersarang di pustaka grafis Skia, yang memungkinkan penyerang melakukan aksi out-of-bounds write alias menulis data di luar batas memori yang dialokasikan.
- Celah Mesin V8 (CVE-2026-3910): Kerentanan kedua menghantam mesin JavaScript V8 andalan Chrome. Google melabelinya sebagai "implementasi yang tidak pantas", meski belum dijelaskan detail kerusakannya secara spesifik.
- Aksi Segera: Karena serangan sudah terjadi di dunia nyata, pengguna dilarang keras menunda update. Langsung buka menu Help lalu pilih About Google Chrome untuk memicu pembaruan otomatis.
Insiden ini kembali membuktikan bahwa perang antara peretas dan pengembang peramban itu nggak ada hari liburnya. Meski tim Google sudah kasih hadiah ratusan ribu dolar buat para penemu bug di versi sebelumnya, selalu saja ada celah baru yang lolos dari radar. Jadi, buat kalian yang sering buka tab puluhan biji, pastikan peramban kalian sudah pakai versi paling mentok kanan!
"Sebuah peramban yang tak pernah diperbarui adalah taman bermain paling asyik bagi para peretas yang kelaparan akan celah keamanan."
