Pada 10 November 2026, Google merilis pembaruan keamanan Chrome untuk Windows, macOS, dan Linux setelah kerentanan CVE-2026-125350 berjenis use after free diketahui telah dieksploitasi. NHS England CSOC memperingatkan potensi eksploitasi lanjutan dan mendesak pengguna serta pengelola sistem segera memperbarui peramban.
Google merilis pembaruan keamanan Chrome pada 10 November 2026 untuk menangani sejumlah kerentanan, termasuk CVE-2026-125350 yang telah diketahui dieksploitasi secara aktif di dunia nyata. Kerentanan berkeparahan tinggi itu berdampak pada Chrome di Windows, macOS, dan Linux, sementara NHS England Cyber Operations Centre (CSOC) memperingatkan kemungkinan eksploitasi lanjutan dan mendesak pengguna serta pengelola sistem segera memasang versi terbaru.
Peringatan tersebut menempatkan pembaruan peramban sebagai langkah keamanan yang mendesak, bukan sekadar pemeliharaan rutin. Kerentanan yang sudah dieksploitasi menunjukkan bahwa risiko terhadap pengguna tidak lagi bersifat teoritis, meskipun rujukan yang tersedia tidak memerinci pelaku, sasaran, metode serangan, atau jumlah perangkat yang terdampak.
CVE-2026-125350 diklasifikasikan sebagai kerentanan berjenis use after free. Secara umum, kategori ini berkaitan dengan penggunaan kembali area memori setelah area tersebut tidak lagi semestinya digunakan oleh perangkat lunak. Kondisi semacam itu dapat membuka peluang gangguan terhadap proses aplikasi, sehingga menjadi perhatian serius ketika ditemukan pada peramban yang digunakan untuk mengakses berbagai layanan digital.
Google memasukkan CVE-2026-125350 dalam pembaruan yang juga menangani sejumlah kerentanan lain di Chrome. Informasi bahwa celah tersebut telah dieksploitasi secara aktif menjadi alasan penting bagi pengguna untuk tidak menunda pembaruan, terutama karena Chrome berjalan pada tiga sistem operasi utama yang disebutkan dalam peringatan, yakni Windows, macOS, dan Linux.
Namun, data rujukan belum menjelaskan versi Chrome yang harus dipasang, bentuk eksploitasi, maupun detail teknis yang memungkinkan serangan terjadi. Ketiadaan rincian itu tidak mengurangi urgensi mitigasi, tetapi membuat pengguna dan pengelola sistem tetap perlu merujuk pada pemberitahuan pembaruan resmi Google untuk memastikan peramban telah berada pada versi yang aman.
NHS England CSOC memperingatkan adanya potensi eksploitasi lanjutan dan meminta masyarakat segera memperbarui Chrome. Imbauan yang sama ditujukan kepada pengelola sistem, yang memiliki tanggung jawab lebih besar untuk memeriksa perangkat organisasi dan memastikan pembaruan diterapkan secara konsisten.
Bagi pengguna umum, langkah mitigasi utama berdasarkan rujukan adalah memperbarui Chrome ke versi terbaru yang tersedia. Pengguna juga perlu memastikan pembaruan benar-benar selesai diterapkan, bukan hanya mengunduhnya, karena perlindungan bergantung pada peramban yang telah menjalankan versi terbaru tersebut.
Pengelola sistem perlu memperlakukan peringatan ini sebagai bagian dari pengelolaan keamanan rutin: memeriksa perangkat yang menggunakan Chrome, menerapkan pembaruan, dan memastikan tidak ada sistem yang tertinggal. Rujukan tidak menyebut prosedur teknis khusus atau tenggat penerapan, sehingga langkah lanjutan harus disesuaikan dengan panduan resmi Google dan kebijakan keamanan masing-masing organisasi.
Kasus ini memperlihatkan bahwa peramban, sebagai perangkat lunak yang digunakan setiap hari untuk mengakses internet, perlu diperbarui secara berkala. Menunda pembaruan ketika celah telah diketahui dieksploitasi dapat memperpanjang periode paparan, sedangkan penerapan pembaruan merupakan tindakan mitigasi yang secara langsung dianjurkan oleh Google dan NHS England CSOC.
Pengguna tidak perlu menunggu munculnya gangguan pada perangkat untuk memeriksa keamanan Chrome. Setelah pembaruan tersedia, pemeriksaan versi dan penerapan pembaruan harus menjadi bagian dari kebiasaan keamanan digital, khususnya pada perangkat yang digunakan untuk mengakses data pribadi, pekerjaan, dan layanan penting.
Google dan NHS England CSOC tidak memerinci dampak serangan terhadap korban dalam informasi yang dirujuk. Karena itu, pemberitaan mengenai CVE-2026-125350 perlu dipahami secara proporsional: belum ada dasar dalam rujukan untuk menyimpulkan skala serangan, tetapi status eksploitasi aktif dan tingkat keparahan tinggi cukup menjadi alasan bagi pengguna Windows, macOS, dan Linux untuk segera memperbarui Chrome.
