Celah Keamanan Chrome Dieksploitasi: Update PC Kantor

Celah keamanan Chrome CVE-2026-125350 adalah kelemahan di browser Google Chrome yang, menurut Google pada 9 November 2026, sudah dipakai penyerang di dunia nyata. Perbaikannya ada di Chrome versi 157.0.8103.50 atau lebih baru. Karena admin website, sistem PPDB, ERP, dan perbankan bisnis dibuka lewat browser, semua komputer kantor perlu diperbarui lalu dibuka ulang.

Kabar baiknya, cara memperbaikinya sederhana. Yang sering terlewat justru langkah terakhir: browser harus ditutup dan dibuka lagi supaya update aktif. Di banyak kantor, Chrome dibiarkan terbuka berhari-hari, sehingga update sudah terunduh tetapi belum berjalan.

Panduan ini untuk pengelola IT kantor, operator sekolah atau madrasah, dan staf travel umrah yang mengurus banyak komputer.

Apa yang diumumkan Google pada 9 November 2026?

Google merilis Chrome versi baru yang menutup 9 celah keamanan, dan salah satunya sudah dieksploitasi. Menurut catatan rilis resmi Chrome Releases (9 November 2026), versi barunya 157.0.8103.50/.51 untuk Windows dan Mac, serta 157.0.8103.50 untuk Linux.

Dari 9 perbaikan itu, 7 berstatus bahaya tinggi (High) dan 2 berstatus sedang (Medium). Google menyebut update ini dikirim bertahap "over the coming days/weeks", artinya dalam beberapa hari sampai beberapa minggu. Jadi, tidak semua komputer menerima update pada hari yang sama.

Yang membuat update ini mendesak adalah satu kalimat di catatan rilis tersebut: "Google is aware that an exploit for CVE-2026-125350 exists in the wild." Artinya, Google tahu sudah ada cara menyerang celah ini yang dipakai di luar sana, bukan sekadar temuan di laboratorium.

Kesimpulannya, jangan menunggu update datang sendiri. Cek setiap komputer secara manual.

CVE-2026-125350 dalam bahasa sederhana

CVE-2026-125350 adalah kesalahan pengelolaan memori di bagian Chrome yang membaca data berformat XML. CVE adalah nomor identitas resmi untuk sebuah celah keamanan, mirip nomor resi untuk melacak satu masalah. XML adalah salah satu format data yang biasa dibaca browser.

Jenis kesalahannya disebut use-after-free, yaitu program memakai lagi bagian memori yang sudah ia lepaskan. Bayangkan loker penitipan barang. Petugas sudah mengembalikan kunci loker, tetapi masih mencoba memakai loker itu. Kalau loker sudah diisi orang lain, isinya bisa tertukar. Kesalahan seperti inilah yang dicari penyerang.

Menurut catatan rilis Google, celah ini dilaporkan peneliti anonim pada 6 November 2026. SecurityOnline (9 November 2026) mencatat Google belum menyebut siapa penyerangnya atau siapa sasarannya. Google juga membatasi rincian teknis sampai sebagian besar pengguna sudah update. Jadi, panduan ini tidak menebak dampaknya. Yang pasti: versi lama rentan, dan versi 157.0.8103.50 ke atas sudah diperbaiki.

Kenapa satu browser lama bisa membuka banyak akun?

Satu komputer dengan Chrome lama bisa membahayakan semua akun yang dibuka di browser itu. Browser menyimpan sesi login, kata sandi tersimpan, dan akses ke banyak sistem sekaligus.

Coba hitung apa saja yang dibuka dari satu komputer admin dalam sehari:

• Di kantor, admin membuka panel website, email perusahaan, ERP, dan internet banking bisnis dari browser yang sama.
• Di sekolah atau madrasah, operator membuka sistem akademik, data PPDB, dan nilai siswa dari komputer tata usaha.
• Di travel umrah, staf membuka data paspor jamaah, sistem operasional, dan rekening pembayaran dari komputer kantor.
• Di toko, komputer kasir sering dipakai juga untuk membuka marketplace dan email.

Karena itu, update browser bukan urusan pribadi tiap karyawan. Update browser adalah bagian dari menjaga data pelanggan, siswa, dan jamaah yang Anda pegang. Prinsipnya sama dengan update rutin WordPress untuk menutup celah keamanan website.

Langkah mengatasi celah keamanan Chrome di komputer kantor

Urutannya: data perangkat, dahulukan yang penting, cek versi, lalu relaunch. Langkah berikut bisa dikerjakan satu orang admin untuk kantor atau lab kecil.

1. Buat daftar perangkat. Catat semua komputer kantor, lab sekolah, dan kasir, beserta browser yang terpasang. Spreadsheet sederhana sudah cukup: nama komputer, pengguna, browser, versi, dan tanggal dicek.
2. Dahulukan komputer paling penting. Kerjakan lebih dulu komputer yang membuka admin panel website, internet banking, dan data siswa atau jamaah. Komputer untuk presentasi atau browsing umum bisa menyusul.
3. Cek versi Chrome. Buka menu titik tiga di kanan atas, pilih Help, lalu About Google Chrome. Bisa juga ketik chrome://settings/help di kolom alamat. Pastikan nomornya minimal 157.0.8103.50.
4. Klik Relaunch. Kalau tombol Relaunch muncul, update sudah menunggu dipasang. Klik tombol itu, dan Chrome akan membuka kembali tab yang tadi terbuka.
5. Cek ulang versinya. Kembali ke halaman About dan pastikan nomor versinya sudah berubah. Catat hasilnya di daftar perangkat.
6. Periksa ekstensi. Buka daftar ekstensi, lalu hapus yang tidak dipakai atau tidak dikenal. Ekstensi ikut berjalan di browser yang dipakai membuka sistem penting, jadi pastikan asalnya jelas. Kasus ekstensi tiruan di laptop tim developer menunjukkan risikonya.

Penyebab umum komputer tetap rentan: browser tidak pernah ditutup

Update Chrome baru aktif setelah browser ditutup lalu dibuka lagi. Menurut halaman bantuan resmi Google Chrome, update biasanya terpasang di latar belakang saat browser dibuka ulang. Kalau browser lama tidak ditutup, update akan tertunda.

Contohnya admin keuangan yang membiarkan Chrome terbuka dengan belasan tab internet banking, email, dan spreadsheet. Setiap sore komputernya hanya di-sleep, tidak dimatikan. Update sudah terunduh, tetapi Chrome tetap menjalankan versi lama selama berhari-hari.

Solusinya sederhana. Minta setiap pengguna menutup Chrome sepenuhnya di akhir hari kerja, atau klik Relaunch saat diminta. Menurut halaman bantuan yang sama, tab akan dibuka kembali otomatis, kecuali jendela Incognito.

Bagaimana dengan Edge, Brave, Opera, dan Extended Stable?

Browser lain yang dibangun dari Chromium perlu dicek terpisah. Chromium adalah kode dasar terbuka yang dipakai Chrome, dan juga dipakai Microsoft Edge, Brave, dan Opera.

Setiap pembuat browser merilis perbaikannya sendiri, dengan jadwal sendiri. SecurityOnline (9 November 2026) menyarankan pengguna browser Chromium lain memantau update dari pembuatnya. Buka halaman About di setiap browser, biarkan browser mencari update, lalu buka ulang.

Ada juga kanal Extended Stable, yaitu jalur update Chrome yang lebih lambat dan bisa dipilih admin perusahaan lewat kebijakan. Pada 9 November 2026, Google memperbarui kanal ini ke versi 156.0.8078.96 untuk Windows dan Mac, dengan 11 perbaikan keamanan. Kalau kantor Anda memakai Extended Stable, baca catatan rilisnya dan pastikan CVE-2026-125350 ada di daftar perbaikan. Kalau tidak ada, bahas dengan tim IT apakah perlu pindah sementara ke kanal Stable.

Untuk tim IT atau vendor Anda: atur update terpusat

Kalau komputernya puluhan unit, cek satu per satu akan melelahkan. Update terpusat membuat aturan update berlaku otomatis di semua perangkat.

Bagian ini bisa Anda teruskan ke tim IT atau vendor. Menurut panduan Chrome Enterprise dari Google:

• Di Windows yang tergabung domain atau dikelola MDM, update Chrome bisa diatur lewat Group Policy. Google menyarankan pilihan "Allow updates (recommended)" dan tidak menyarankan mematikan update.
• Kebijakan RelaunchNotification bisa mewajibkan pengguna melakukan relaunch. Batas waktunya diatur dengan RelaunchNotificationPeriod, yang bawaannya 7 hari dan bisa dipersingkat.
• Lewat Chrome Enterprise Core, pengaturan serupa tersedia di Admin console Google, pada menu Chrome browser, Settings, lalu Chrome updates.
• Kalau versi pernah dikunci dengan kebijakan Target version prefix override, Google mengingatkan penguncian sebaiknya hanya sementara. Pastikan kunci itu tidak menahan komputer di bawah versi 157.
• Kebijakan yang sedang aktif bisa dicek di chrome://policy.

Kalau kantor Anda belum punya orang IT tetap, minta vendor IT mengatur kebijakan ini sekali. Setelah itu, admin cukup memantau laporan versinya.

SOP update browser mingguan untuk kantor dan sekolah

Celah browser akan terus muncul, jadi yang dibutuhkan adalah kebiasaan, bukan kerja sekali. SOP singkat satu halaman sudah cukup.

• Setiap Senin pagi, satu orang yang ditunjuk mengecek versi browser di semua komputer prioritas.
• Semua pengguna menutup browser sepenuhnya di akhir hari kerja.
• Setiap bulan, daftar ekstensi di komputer admin ditinjau, dan ekstensi yang tidak perlu dihapus.
• Kalau ada pengumuman celah yang sudah dieksploitasi, pengecekan dilakukan di hari yang sama tanpa menunggu jadwal.
• Hasil pengecekan dicatat, mirip audit trail yang mencatat siapa mengubah data dan kapan, supaya mudah ditelusuri bila terjadi insiden.

Pertanyaan yang sering diajukan

Apakah Chrome akan update sendiri?

Chrome memang mengunduh update secara otomatis. Namun, Google mengirim update 157 secara bertahap dalam beberapa hari sampai minggu, dan update baru aktif setelah browser dibuka ulang. Jadi, tetap cek manual di halaman About Chrome dan klik Relaunch.

Versi Chrome berapa yang sudah memperbaiki CVE-2026-125350?

Menurut catatan rilis Google tanggal 9 November 2026, perbaikannya ada di versi 157.0.8103.50/.51 untuk Windows dan Mac, serta 157.0.8103.50 untuk Linux. Versi yang lebih baru dari itu juga aman dipakai. Versi di bawahnya perlu segera diperbarui.

Apakah pengguna Microsoft Edge juga perlu update?

Ya, Edge perlu dicek karena dibangun dari Chromium, sama seperti Chrome. Pembuat Edge merilis perbaikan dengan jadwalnya sendiri, jadi update Chrome tidak otomatis berlaku untuk Edge. Buka halaman About di Edge, biarkan Edge mencari update, lalu buka ulang browsernya.

Apakah sistem PPDB atau ERP saya ikut bermasalah?

Celah ini ada di browser, bukan di sistem PPDB atau ERP Anda. Namun, sistem itu dibuka lewat browser, sehingga komputer dengan Chrome lama tetap menjadi titik lemah. Memperbarui browser melindungi akses ke semua sistem tersebut sekaligus.

Referensi

• Google Chrome Releases: Stable Channel Update for Desktop (9 November 2026)
• Google Chrome Releases: Extended Stable Update for Desktop (9 November 2026)
• SecurityOnline: Google Patches Chrome Zero-Day CVE-2026-125350 Exploited in the Wild (9 November 2026)
• Google Chrome Help: Update Google Chrome
• Chrome Enterprise Help: Manage Chrome updates (Windows)
• Chrome Enterprise Help: Notify users to restart to apply pending updates

Butuh bantuan menyusun daftar perangkat, kebijakan update terpusat, atau SOP keamanan untuk kantor, sekolah, atau travel umrah? Anaverse, software house dan IT consultant di Pekanbaru, Riau, bisa membantu lewat layanan konsultan IT untuk sistem dan keamanan perangkat kantor. Ceritakan kondisi komputer dan sistem Anda lewat halaman konsultasi Anaverse.