Kabar buruk bagi pengguna Google Chrome. Raksasa teknologi Google baru saja meluncurkan pembaruan darurat untuk menutup celah keamanan Zero-Day pertama di tahun 2026. Kerentanan yang diidentifikasi sebagai CVE-2026-2441 ini berstatus risiko tinggi dan dilaporkan telah dieksploitasi oleh peretas dalam serangan nyata.
Pihak Google mengimbau seluruh pengguna di platform Windows, macOS, dan Linux untuk segera melakukan pembaruan ke versi terbaru guna menghindari pencurian data atau pengambilalihan sistem.
Mengenal Bahaya CVE-2026-2441
Berdasarkan laporan resmi, celah keamanan ini bersumber dari kesalahan use-after-free pada komponen CSSFontFeatureValuesMap di dalam Chrome. Masalah ini terpicu oleh bug iterator invalidation yang menyebabkan korupsi memori saat browser memproses font.
Jika peretas berhasil mengeksploitasi celah ini, dampak yang timbul sangat fatal, antara lain:
- Browser Crash: Peramban tiba-tiba berhenti berfungsi.
- Korupsi Data: Informasi penting pengguna bisa rusak atau hilang.
- Eksekusi Kode Jarak Jauh: Membuka jalan bagi peretas untuk menjalankan malware di perangkat tanpa izin.
Kerentanan ini pertama kali ditemukan oleh peneliti keamanan Shaheen Fazim yang langsung direspons cepat oleh tim investigasi Google.
Daftar Versi Chrome Terbaru yang Aman (Update 2026)
Google merilis pembaruan ini secara bertahap. Pastikan Chrome sudah berada di versi stabil berikut atau yang lebih baru:
- Windows: Versi 145.0.7632.76
- macOS: Versi 145.0.7632.75 atau 145.0.7632.76
- Linux: Versi 144.0.7559.75
Cara Cek & Update Google Chrome Secara Manual
Meskipun sebagian besar pembaruan terjadi secara otomatis saat restart browser, sebaiknya untuk melakukan pengecekan manual:
- Buka Google Chrome.
- Klik tiga titik vertikal di pojok kanan atas.
- Pilih Bantuan (Help) > Tentang Google Chrome (About Google Chrome).
- Tunggu hingga proses unduhan selesai, lalu klik Luncurkan Kembali (Relaunch).
Munculnya celah zero-day pertama di awal tahun ini menjadi pengingat bagi lingkungan enterprise dan pengguna individu akan pentingnya disiplin keamanan siber. Jangan tunda pembaruan perangkat lunak, karena penjahat siber selalu selangkah lebih maju dalam memanfaatkan kerentanan sistem yang belum ditambal.
Baca Juga:
