
Courtesy of Forbes
Google Rilis Update Darurat Chrome dan Android Hadapi Serangan Zero-Day Aktif
Memberi tahu pengguna tentang ancaman keamanan serius yang menargetkan Android dan Chrome, sekaligus mengimbau pengguna segera mengupdate perangkat guna mencegah serangan yang sedang berlangsung.
11 Des 2025, 11.31 WIB
107 dibaca
Share
Ikhtisar 15 Detik
- Google mengkonfirmasi adanya kerentanan serius di Android dan Chrome yang sedang dieksploitasi.
- Pembaruan darurat dirilis tanpa penamaan CVE untuk mengatasi ancaman yang mendesak.
- Pengguna perlu segera me-restart browser mereka setelah pembaruan untuk memastikan keamanan.
global, dunia - Google baru saja mengumumkan adanya serangan aktif yang menargetkan pengguna browser Chrome dan sistem operasi Android. Mereka menemukan beberapa celah keamanan yang sangat serius yang sudah mulai dimanfaatkan oleh peretas di dunia maya. Hal ini membuat Google harus segera mengeluarkan pembaruan keamanan darurat untuk semua versi Chrome di berbagai platform.
Update terbaru Chrome sudah tersedia untuk Windows, Mac, Linux, ChromeOS, dan juga Android dengan versi terbaru 143.0.7499.109 dan lainnya. Google menyarankan para pengguna untuk segera mengunduh dan me-restart browser mereka agar semua pembaruan dapat diterapkan dengan baik demi menjaga keamanan data pribadi dan sistem mereka.
Salah satu celah nyata yang menjadi perhatian adalah kerentanan zero-day yang bahkan belum mendapatkan nomor CVE resmi karena sangat mendesak dan sedang dikordinasikan bersama berbagai pihak terkait. Selain itu, ada juga perbaikan pada fitur Password Manager dan Toolbar yang sebelumnya ditemukan bermasalah oleh para peneliti keamanan eksternal.
Google mengingatkan bahwa tab biasa akan otomatis tersimpan ketika browser di-restart, tetapi tab mode incognito tidak akan secara otomatis tersimpan. Oleh karena itu, pengguna dianjurkan menyimpan pekerjaan penting sebelum melakukan restart browser agar tidak kehilangan data penting tersebut.
Dalam dunia yang serba digital sekarang ini, update keamanan secepat ini sangat penting untuk mencegah serangan yang lebih luas dan melindungi informasi pengguna dari pencurian. Pengguna disarankan selalu memperhatikan notifikasi update dan tidak menundanya agar pengalaman online tetap aman dan lancar.
Referensi:
[1] https://www.forbes.com/sites/zakdoffman/2025/12/10/google-issues-emergency-update-for-all-3-billion-chrome-users-attacks-confirmed/
[1] https://www.forbes.com/sites/zakdoffman/2025/12/10/google-issues-emergency-update-for-all-3-billion-chrome-users-attacks-confirmed/
Analisis Ahli
Brian Krebs, pakar keamanan siber
"Serangan zero-day seperti ini sangat berbahaya karena biasanya eksploitasi ditemukan sebelum vendor software punya waktu untuk memperbaiki, dan update cepat dari Google adalah langkah krusial untuk mengurangi dampak."
Eva Galperin, Director of Cybersecurity di EFF
"Ketergantungan pada update otomatis bisa jadi pedang bermata dua karena pengguna harus sadar dan aktif melakukan restart agar patch benar-benar berjalan."
Analisis Kami
"Serangan zero-day ini menunjukkan bahwa para peretas semakin cepat memanfaatkan celah keamanan tanpa menunggu lama, memaksa Google melakukan update dadakan. Ini menandakan bahwa keamanan digital kita harus selalu terjaga dengan cepat mengadopsi patch yang ada, tanpa menunda untuk mencegah kerusakan yang lebih luas."
Prediksi Kami
Jika pengguna tidak segera memperbarui Chrome dan Android mereka, risiko serangan malware dan pencurian data pribadi akan meningkat secara signifikan, terutama bagi pengguna perangkat Samsung yang belum mendapat patch.
Pertanyaan Terkait
Q
Apa yang diungkapkan Google mengenai kerentanan Android?A
Google memperingatkan bahwa Android sedang diserang dengan dua kerentanan yang dieksploitasi di dunia nyata.Q
Apa yang dimaksud dengan zero-day dalam konteks keamanan siber?A
Zero-day adalah kerentanan yang belum diperbaiki oleh pengembang perangkat lunak dan sudah dieksploitasi oleh penyerang.Q
Mengapa Google merilis pembaruan darurat dengan cepat?A
Google merilis pembaruan darurat dengan cepat karena indikasi bahwa serangan yang sedang berlangsung mungkin lebih serius dari biasanya.Q
Apa saja kerentanan yang telah diperbaiki dalam pembaruan ini?A
Kerentanan yang telah diperbaiki termasuk CVE-2025-14372 dan CVE-2025-14373.Q
Apa yang harus dilakukan pengguna setelah pembaruan otomatis?A
Pengguna harus segera me-restart browser mereka setelah pembaruan untuk menerapkan perbaikan keamanan.

