[ISU]

Beredar infografis melalui Whatsapp yang berisi imbauan kewaspadaan atas kerentanan zero-day pada browser berbasis Google Chrome OS.

[PENJELASAN KLARIFIKASI]

Menyikapi beredarnya pesan WhatsApp tersebut, Tim Jalahoaks berkoordinasi dengan Bidang Siber, Sandi, dan Aplikasi Dinas Komunikasi, Informatika, dan Statistik (Diskominfotik) DKI Jakarta dan memperoleh penjelasan bahwa infografis tersebut merupakan imbauan keamanan siber yang bersumber dari Badan Siber dan Sandi Negara (BSSN).

Adapun, pada imbauan dari BSSN dijelaskan bahwa sempat ditemukan adanya kerentanan kritis zero-day pada Google Chrome (CVE-2026-0628). Kerentanan kritis atau eksploitasi zero-day merupakan istilah pada bidang keamanan siber mengenai vektor serangan siber yang memanfaatkan kelemahan keamanan yang tidak diketahui atau tidak ditangani dalam perangkat lunak, perangkat keras, atau firmware komputer.

Kerentanan kritis pada Google Chrome tersebut memungkinkan remote code execution, bypass sandbox, dan privilege escalation. Kerentanan ini telah dieksploitasi secara aktif dan berdampak luas sehingga terjadi pengambilalihan perangkat dengan metode kunjungan ke laman berbahaya atau menggunakan ekstensi Chrome berbahaya tanpa interaksi lanjutan.

Untuk terhindar dari hal tersebut, pengguna dapat melakukan beberapa tindakan pencegahan, yaitu melakukan pembaruan browser atau peramban Google Chrome yang digunakan dengan versi 143.0.7499.192 atau versi yang lebih baru. Pengguna peramban juga perlu menonaktifkan dan mengevaluasi ekstensi pada peramban Chrome yang tidak digunakan.

Selain itu, pengguna perlu melakukan pengecekan ulang aktivitas perangkat sebelum dan sesudah pembaruan untuk mendeteksi potensi aktivitas mencurigakan. Terakhir, pengguna disarankan membatasi hak akses pada perangkat yang digunakan untuk aktivitas harian serta mewaspadai akses ke situs tidak tepercaya.

[SUMBER KLARIFIKASI]

Hasil Koordinasi dengan Bidang Siber, Sandi, dan Aplikasi Dinas Komunikasi, Informatika, dan Statistik Provinsi DKI Jakarta