INBERITA.COM, Bagi pengguna Google Chrome, menunda pembaruan browser bukan lagi sekadar soal melewatkan fitur baru atau perbaikan kecil. Google baru saja merilis pembaruan keamanan untuk menutup celah yang telah diketahui dimanfaatkan dalam serangan nyata.
Kerentanan tersebut tercatat sebagai CVE-2026-85046 dan berada pada mesin JavaScript V8 yang menjadi salah satu komponen penting Chrome.
Google mengategorikannya sebagai celah dengan tingkat keparahan tinggi dan mengonfirmasi bahwa eksploitasi terhadap kerentanan itu sudah terjadi di dunia nyata.
Tunggu browser melakukan pembaruan secara otomatis. Setelah versi terbaru tersedia, browser perlu diluncurkan ulang agar perbaikan keamanan benar-benar aktif.
Dalam rilis keamanan pada 3 September 2026, Google menyebut Chrome Stable telah diperbarui ke versi 152.0.7977.82/.83 untuk Windows dan Mac, sedangkan Linux mendapatkan versi 152.0.7977.82. Distribusinya dilakukan secara bertahap selama beberapa hari hingga beberapa pekan.
CVE-2026-85046 merupakan jenis kerentanan yang dikenal sebagai type confusion. Secara sederhana, masalah ini terjadi ketika program salah memperlakukan suatu objek atau jenis data sebagai tipe lain.
Pada kondisi tertentu, kesalahan tersebut dapat dimanfaatkan penyerang untuk memanipulasi proses yang berjalan di browser.
Risikonya tidak berhenti pada gangguan terhadap halaman web. Berdasarkan penjelasan kerentanan, penyerang dari jarak jauh dapat memanfaatkan halaman HTML yang sengaja dibuat untuk menjalankan kode arbitrer di dalam sandbox Chrome.
Basis data keamanan yang merujuk pada catatan kerentanan tersebut mencatat bahwa versi Chrome sebelum 152.0.7977.82 terdampak.
Inilah yang membuat status zero-day menjadi perhatian khusus. Istilah tersebut digunakan ketika sebuah celah keamanan diketahui sebelum pengguna memiliki waktu yang memadai untuk memasang perbaikan, sementara eksploitasi sudah berlangsung atau berpotensi berlangsung.
Dalam kasus ini, Google secara terbuka menyatakan mengetahui adanya eksploitasi CVE-2026-85046 di dunia nyata.
Bagi pengguna sehari-hari, ancaman semacam ini memang tidak selalu terlihat. Serangan tidak harus dimulai dari proses instalasi aplikasi yang mencurigakan. Seseorang dapat saja membuka halaman web yang telah disusupi atau dirancang khusus oleh penyerang.
Jika browser yang digunakan masih memiliki celah yang belum ditambal, halaman tersebut dapat menjadi pintu masuk bagi eksploitasi.
Namun, bukan berarti setiap orang yang membuka situs tidak dikenal otomatis akan menjadi korban. Eksploitasi keamanan biasanya membutuhkan kondisi tertentu dan keberhasilan serangan dapat bergantung pada berbagai faktor.
Meski demikian, fakta bahwa Google mengonfirmasi eksploitasi aktif membuat pembaruan menjadi langkah pencegahan yang jauh lebih penting daripada biasanya.
Google juga tidak hanya memperbaiki satu masalah dalam pembaruan tersebut. Rilis Chrome 152.0.7977.82/.83 untuk desktop mencakup 12 perbaikan keamanan.
Salah satu di antaranya adalah CVE-2026-85046 yang dilaporkan oleh peneliti keamanan Salvatore Gulizia pada 4 Agustus 2026. Detail teknis tertentu sengaja masih dibatasi untuk memberikan waktu kepada pengguna dan proyek lain yang terdampak untuk memasang patch.
Langkah paling sederhana untuk mengetahui apakah Chrome di komputer sudah mendapatkan perbaikan adalah membuka menu browser.
Klik ikon tiga titik di kanan atas, masuk ke Help atau Bantuan, kemudian pilih About Google Chrome atau Tentang Google Chrome. Chrome akan memeriksa versi yang terpasang dan mencari pembaruan yang tersedia.
Jika pembaruan sudah tersedia tetapi belum aktif, pengguna biasanya akan diminta melakukan Relaunch atau meluncurkan ulang Chrome.
Tahap ini penting karena sekadar mengunduh file pembaruan belum tentu berarti proses browser yang sedang berjalan sudah menggunakan komponen yang telah diperbaiki.
Ada cara lain yang lebih langsung untuk memastikan versi browser. Pengguna dapat memeriksa informasi versi Chrome dan mencocokkannya dengan versi yang telah ditetapkan Google sebagai pembaruan keamanan.
Untuk desktop, versi yang menjadi patokan dalam rilis tersebut adalah 152.0.7977.82/.83 untuk Windows dan Mac serta 152.0.7977.82 untuk Linux.
Pengguna Android juga perlu memperhatikan pembaruan Chrome. Google merilis Chrome 152 untuk Android dan menyebut pembaruan tersebut membawa perbaikan keamanan yang berkaitan dengan rilis desktop, dengan distribusi melalui Google Play yang dilakukan secara bertahap. CChrome Releases
Meski demikian, pengguna tidak seharusnya menganggap semua perangkat yang menjalankan produk berbasis Chromium otomatis mendapatkan patch dengan jadwal yang sama.
Browser seperti Microsoft Edge, Brave, Opera, maupun produk lain yang menggunakan Chromium memiliki mekanisme distribusi pembaruan masing-masing.
Pengguna produk tersebut perlu mengikuti pemberitahuan keamanan dari pengembangnya, bukan sekadar melihat nomor versi Chrome.
Konteks ini penting karena browser modern kini menjadi salah satu perangkat lunak yang paling sering digunakan dalam aktivitas sensitif.
Peramban bukan hanya dipakai membaca berita atau menonton video, tetapi juga untuk mengakses internet banking, layanan pembayaran, surat elektronik, sistem kantor, penyimpanan cloud, hingga berbagai akun pribadi.
Jika sebuah celah memungkinkan kode berbahaya dijalankan melalui browser, dampaknya dapat menjadi lebih luas tergantung pada sistem dan akun yang digunakan korban.
Risiko potensial mencakup pencurian data, pemasangan perangkat lunak berbahaya, manipulasi sesi, hingga akses lebih jauh terhadap perangkat.
Tidak semua skenario tersebut otomatis terjadi pada setiap serangan, tetapi kemampuan menjalankan kode secara tidak semestinya adalah alasan mengapa kerentanan semacam ini diperlakukan serius.
Pembaruan ini juga datang di tengah periode yang cukup sibuk bagi keamanan Chrome. Rilis 3 September mencatat 12 perbaikan keamanan sekaligus, menunjukkan bahwa pemeliharaan browser modern bukan pekerjaan yang selesai sekali lalu berhenti.
Celah baru dapat ditemukan setiap saat, baik oleh tim keamanan internal maupun peneliti independen.
Yang juga patut diperhatikan adalah pola distribusi pembaruan. Google menyatakan versi Stable tersebut akan digulirkan secara bertahap dalam beberapa hari dan pekan. Artinya, tidak semua pengguna akan menerima paket pembaruan pada waktu yang persis sama.
Karena itu, jika Chrome belum menawarkan versi terbaru ketika diperiksa, pengguna tidak perlu panik. Yang lebih penting adalah melakukan pemeriksaan ulang secara berkala dan tidak mengabaikan notifikasi pembaruan ketika sudah muncul.
Untuk komputer yang digunakan bekerja, mengelola data perusahaan, atau mengakses layanan keuangan, kebiasaan menunda update justru dapat memperbesar jendela risiko.
Selain memperbarui browser, pengguna juga sebaiknya tetap berhati-hati ketika menerima tautan melalui email, pesan instan, media sosial, maupun situs yang tidak dikenal.
Pembaruan keamanan tidak menggantikan perilaku aman di internet. Serangan dapat meng internet.
Pesan utamanya jauh lebih sederhana: gunakan browser versi terbaru dan pastikan pembaruan keamanan telahgabungkan celah teknis dengan rekayasa sosial untuk membuat korban membuka halaman atau file tertentu.
Pada akhirnya, peringatan terhadap CVE-2026-85046 bukan berarti pengguna Chrome harus berhenti berselancar di internet. Pesan utamanya jauh lebih sederhana: gunakan browser versi terbaru dan pastikan pembaruan keamanan telah benar-benar diterapkan.
Google sendiri telah mengonfirmasi bahwa eksploitasi terhadap celah tersebut terjadi di dunia nyata.
Dengan demikian, memperbarui Chrome bukan sekadar tindakan preventif terhadap kemungkinan ancaman di masa depan, melainkan respons terhadap kerentanan yang sudah diketahui sedang dimanfaatkan.
Bagi pengguna yang belum memeriksa browsernya, sekarang adalah waktu yang tepat untuk membuka menu About Google Chrome. Jika pembaruan tersedia, instal dan lakukan restart.
Beberapa menit yang diperlukan untuk memperbarui browser jauh lebih kecil dibandingkan potensi kerugian ketika celah keamanan yang sudah ditambal justru dibiarkan terbuka.