Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
Oleh Zai · Let's Make It Easy
Dipublikasikan 2026-09-05
Google merilis pembaruan Chrome setelah satu celah di mesin V8 dilaporkan dieksploitasi di dunia nyata. The Hacker News menulis pada 4 September 2026 bahwa pembaruan tersebut me...
Google merilis pembaruan Chrome setelah satu celah di mesin V8 dilaporkan dieksploitasi di dunia nyata. The Hacker News menulis pada 4 September 2026 bahwa pembaruan tersebut memperbaiki 12 kerentanan, termasuk CVE-2026-85046, bug type confusion dengan skor CVSS 8.8. Bug ini berada di V8, komponen Chrome yang menjalankan JavaScript dan WebAssembly.
Menurut deskripsi CVE yang dikutip laporan itu, halaman HTML yang dibuat khusus dapat memungkinkan penyerang mengeksekusi kode di dalam sandbox. Peneliti keamanan Salvatore Gulizia melaporkan bug tersebut pada 4 Agustus dan menerima bug bounty sebesar $1.000, menurut laporan yang sama. Google juga menyebut eksploit sudah ada, tetapi rincian teknisnya dapat dibatasi sampai cukup banyak pengguna memasang perbaikan.
Ada konteks tambahan dari Chrome Releases. Google mencatat stable channel desktop 152.0.7977.75/.76 untuk Windows dan Mac serta 152.0.7977.75 untuk Linux pada pembaruan 1 September, dengan 26 perbaikan keamanan di catatan rilis itu. Catatan tersebut tidak mengulang detail CVE-2026-85046 dari laporan The Hacker News, jadi kedua sumber tidak boleh diperlakukan sebagai satu konfirmasi identik.
Buat pengguna biasa, tindakan praktisnya sederhana: cek versi Chrome dan restart setelah update tersedia. Untuk tim engineering, browser yang dipakai untuk admin panel, cloud console, dan debugging juga masuk jalur patching. Detail eksploit dapat berubah setelah vendor membuka informasi tambahan. Yang sudah jelas sekarang hanya satu: browser adalah bagian dari attack surface, bukan sekadar aplikasi untuk buka tab.
Mengapa V8 penting
V8 menjalankan JavaScript dan WebAssembly yang dipakai banyak fitur web modern. Type confusion terjadi ketika program memperlakukan sebuah objek sebagai tipe yang tidak sesuai. Dalam bug browser, kesalahan seperti ini bisa menjadi bagian dari rantai eksploitasi, tetapi laporan publik yang tersedia belum menjelaskan rantai lengkap CVE-2026-85046 atau siapa targetnya. Kita tidak perlu menebak bagian yang belum dipublikasikan.
Update dan verifikasi
Pengguna bisa membuka menu About Chrome untuk memeriksa versi dan memicu update, lalu menutup dan membuka kembali browser ketika diminta. Organisasi sebaiknya memeriksa apakah browser terkelola sudah menerima kebijakan update, terutama pada laptop administrator dan perangkat yang mengakses panel produksi. Catatan Chrome Releases adalah sumber resmi untuk stable channel, tetapi versi yang ditulis di sana dapat berbeda dari versi pada laporan media karena waktu rilis dan platform tidak selalu sama.
Pelajaran untuk operator
Patch browser sering kalah prioritas dari patch server karena browser dianggap alat kerja biasa. Padahal browser memegang sesi login, token, akses ke dashboard cloud, dan kadang kredensial sementara. Proses patching sebaiknya mencakup browser terkelola, ekstensi, dan perangkat yang digunakan untuk akses administratif. Sumber yang dibaca mengonfirmasi adanya update dan laporan eksploitasi, bukan bahwa semua pengguna sudah menjadi korban. Jadi tindakan yang tepat adalah memperbarui dan memantau, bukan menyebarkan skenario serangan yang belum terbukti.
Referensi: https://thehackernews.com/2026/09/google-releases-chrome-update-to-patch.html