Google Rilis Pembaruan Darurat Chrome untuk Atasi Serangan Zero-Day
NEWSLIVE – Google telah merilis pembaruan darurat untuk layanan browser Chrome guna menanggulangi serangan dari celah keamanan yang sebelumnya tak terdeteksi, atau dikenal sebagai zero-day. Dalam waktu satu minggu, sudah teridentifikasi tiga serangan zero-day yang memerlukan tindakan segera.
Dalam laporan yang dikutip dari BleepingComputer pada Jumat (17/5/2024), Google mengonfirmasi bahwa eksploitasi CVE-2024-4947 telah ditemukan. Celah keamanan ini disebabkan oleh kelemahan pada mesin Chrome V8 JavaScript, yang dilaporkan oleh firma keamanan Kaspersky. Kelemahan ini memungkinkan penyerang merusak browser dengan memodifikasi memori, serta mengeksploitasi untuk mengeksekusi kode arbitrer pada perangkat yang menjadi target.
Sebelumnya, Google juga telah menangani dua serangan zero-day lainnya, yaitu CVE-2024-4671 dan CVE-2024-4761. Kedua celah tersebut telah ditambal dalam pembaruan sebelumnya.
Microsoft juga turut berkomentar terkait isu ini. “Tim engineer kami secara aktif berupaya merilis perbaikan keamanan untuk browser Edge berbasis Chrome,” ujar perwakilan Microsoft, menegaskan komitmen mereka dalam menjaga keamanan pengguna.
Untuk menutup celah keamanan terbaru, Google telah merilis versi 125.0.6422.60/.61 untuk pengguna Mac dan Windows, serta versi 125.0.6422.60 untuk Linux. Pembaruan ini akan tersedia bagi semua pengguna desktop dalam beberapa pekan mendatang.
Chrome, yang secara otomatis memperbarui ketika tambalan keamanan tersedia, juga memungkinkan pengguna untuk memperbarui secara manual. Pengguna bisa mengakses menu di browser, kemudian memilih Help > About Google Chrome. Setelah pembaruan selesai diunduh, pengguna hanya perlu mengklik tombol ‘Relaunch’ untuk menginstalnya.
Sepanjang tahun 2024, Google telah merilis tujuh tambalan untuk mengatasi celah keamanan zero-day. Meski begitu, untuk celah terbaru yang terdeteksi, Google belum merinci dampak spesifik yang dialami pengguna.
Dengan pembaruan darurat ini, Google terus menunjukkan komitmennya dalam menjaga keamanan dan privasi pengguna. Melalui tindakan cepat dan efektif, raksasa teknologi ini berusaha memastikan pengalaman berselancar yang aman bagi jutaan pengguna di seluruh dunia.
