Perbarui Chrome Anda Sekarang: Google Memperbaiki Cacat yang Sudah Digunakan oleh Peretas

Google memperbaiki bug serius di Chrome yang sedang dieksploitasi oleh peretas. Perbarui browser Anda untuk tetap aman—terutama pengguna kripto.

Jika Anda menggunakan browser web Chrome, saatnya untuk memperbaruinya—sekarang juga. Google baru saja memperbaiki cacat keamanan serius yang sudah dimanfaatkan oleh peretas sebelum perbaikan tiba.

Masalah ini ditemukan di bagian Chrome yang disebut V8, mesin yang menjalankan fitur situs web seperti JavaScript dan WebAssembly (kode yang membuat situs web interaktif). Jenis serangan aktif ini, di mana peretas mengeksploitasi bug sebelum diperbaiki, sering disebut sebagai "zero-day" (cacat yang pembuatnya memiliki "nol hari" untuk memperbaiki sebelum digunakan).

Google mengonfirmasi serangan tersebut tetapi masih merahasiakan banyak detail untuk saat ini, sehingga lebih banyak orang dapat menginstal perbaikan terlebih dahulu. Berikut adalah fakta utama:

Cacat ini secara resmi dinamai CVE-2026-85046 (kode yang digunakan untuk melacak bug keamanan).
Pembaruan mencakup 12 perbaikan keamanan secara total—9 dinilai sangat parah dan 2 sedang.
Versi aman adalah Chrome 152.0.7977.82 dan .83 untuk Windows dan Mac, dan 152.0.7977.82 untuk Linux.
Bug ini dilaporkan oleh peneliti Salvatore Gulizia, yang mendapatkan hadiah $1,000 ("bug bounty," uang yang dibayarkan untuk menemukan cacat).

Bug ini adalah kesalahan "type-confusion", yang terjadi ketika perangkat lunak salah mengira satu jenis data sebagai yang lain—menyebabkan kerusakan atau memungkinkan peretas masuk. Google belum mengonfirmasi apa yang bisa dilakukan penyerang dengannya.

Mengapa pengguna kripto harus peduli? Google *tidak* mengaitkan cacat spesifik ini dengan pencurian kripto. Namun, browser adalah target favorit untuk mencuri uang digital. Dalam beberapa bulan terakhir, peretas menggunakan add-on browser palsu dan malware yang menyamar untuk diam-diam menguras dompet kripto (aplikasi digital yang menyimpan koin Anda). Satu korban kehilangan lebih dari $14,000, dan peneliti menemukan puluhan ekstensi dompet palsu yang dibangun untuk mencuri detail login.

Intinya: Memperbarui browser Anda adalah salah satu cara termudah untuk melindungi diri Anda secara online. Chrome biasanya memperbarui secara otomatis, tetapi Anda dapat memaksanya dengan pergi ke Pengaturan → Tentang Chrome. Lakukan hari ini.

Ini adalah ringkasan yang dihasilkan oleh AI. Baca artikel asli di: https://decrypt.co/377501/google-chrome-zero-day-exploited