Chrome dan Ekstensi Berbahaya: Perbarui Sekarang
Browser adalah pintu masuk ke email, perbankan, dan layanan kerja. Peringatan resmi tentang kerentanan Chrome menjadi pengingat bahwa pembaruan dan audit ekstensi bukan pekerjaan yang boleh ditunda.
Apa fakta yang terverifikasi?
Fakta: GovCSIRT Indonesia melalui CSIRT Komdigi menerbitkan peringatan tentang celah kritis pada Google Chrome dan merekomendasikan pembaruan ke versi 143.0.7499.192 atau lebih baru, audit ekstensi, serta pembatasan hak akses. Peringatan itu menekankan bahwa browser menjadi gerbang ke data pribadi dan organisasi.
Fakta tambahan: catatan CVE-2026-0628 dari CVE.org menjelaskan adanya penegakan kebijakan yang tidak memadai pada WebView tag di Chrome sebelum versi tersebut. Eksploitasi yang dijelaskan dalam catatan CVE mensyaratkan korban memasang ekstensi berbahaya; karena itu, jangan menyimpulkan bahwa setiap kunjungan ke situs otomatis berarti perangkat pasti terinfeksi.
Interpretasi: pesan praktisnya tetap sama: perbarui browser, kurangi ekstensi, dan jangan memasang add-on dari sumber tidak jelas. Keyakinan: sedang-tinggi—tinggi untuk rekomendasi mitigasi yang konsisten di sumber resmi, sedang untuk rincian dampak pada setiap perangkat karena versi, sistem operasi, dan ekstensi yang terpasang berbeda.
Empat langkah aman untuk pengguna
- Perbarui Chrome. Buka menu tiga titik → Help → About Google Chrome. Biarkan pembaruan selesai lalu relaunch jika diminta. Unduh pembaruan hanya dari mekanisme resmi browser atau toko aplikasi resmi.
- Audit ekstensi. Buka Manage extensions. Hapus ekstensi yang tidak dipakai, tidak dikenali, baru muncul tanpa Anda pasang, atau meminta izin yang tidak sebanding dengan fungsinya.
- Amankan akun penting. Setelah browser diperbarui, tinjau sesi login email dan akun keuangan dari perangkat tepercaya. Ganti password jika ada tanda aneh dan aktifkan MFA; jangan memasukkan OTP ke halaman yang dibuka dari tautan mencurigakan.
- Laporkan indikasi kompromi. Simpan waktu kejadian, URL, ekstensi, notifikasi, dan aktivitas akun. Untuk organisasi, hubungi admin/CSIRT internal sebelum menghapus bukti atau memasang banyak aplikasi pembersih.
Tanda yang perlu diperiksa
Waspadai ekstensi yang meminta akses luas tanpa alasan jelas, browser yang sering membuka tab sendiri, perubahan mesin pencari atau halaman awal, login asing, dan notifikasi keamanan yang tidak Anda mulai. Satu tanda saja bukan bukti pasti serangan. Periksa dari perangkat tepercaya dan minta bantuan teknisi bila akun kerja atau finansial terlibat.
Yang belum diketahui
Sumber yang tersedia tidak memberikan daftar lengkap perangkat masyarakat Indonesia yang terdampak, tingkat eksploitasi pada setiap platform, atau bukti bahwa perangkat tertentu sudah disusupi. Pemeriksaan versi Chrome dan daftar ekstensi di perangkat Anda adalah cara paling relevan untuk mengetahui paparan pribadi. Jangan membagikan password, PIN, atau kode pemulihan kepada siapa pun yang menawarkan “pembersihan” lewat pesan.
Kesimpulan
Pembaruan browser adalah tindakan cepat dengan manfaat besar dan risiko rendah. Prioritas hari ini: perbarui Chrome, hapus ekstensi yang tidak perlu, tinjau sesi akun, lalu dokumentasikan kejanggalan. Peringatan ini bukan alasan untuk panik atau menuduh semua pengguna terinfeksi; gunakan fakta yang tersedia dan verifikasi kondisi perangkat Anda.
Sumber: GovCSIRT Indonesia/CSIRT Komdigi — peringatan celah kritis Chrome; CVE.org — CVE-2026-0628; NIST NVD — CVE-2026-0628.