Google dan Mozilla sama-sama merilis pembaruan keamanan besar untuk peramban mereka pada 27 Oktober 2026. Google menerbitkan Chrome 156 dengan 52 perbaikan keamanan, empat di antaranya diberi peringkat kritis. Mozilla menerbitkan Firefox 159 yang menutup 167 kerentanan. Laporan yang saya baca dari kedua pihak tidak menyebut adanya serangan aktif terhadap celah-celah ini.
Rincian Chrome 156
Google menaikkan kanal stabil Chrome ke versi 156.0.8078.73 dan 156.0.8078.74 untuk Windows dan Mac, serta 156.0.8078.73 untuk Linux. Peluncurannya bertahap, jadi pembaruan bisa baru muncul dalam beberapa hari. Menurut rangkuman Mallory, empat celah kritis itu adalah CVE-2026-118306 (kerusakan memori di FileSystem), CVE-2026-118331 (validasi input tidak memadai di FileAPI), CVE-2026-118348 (validasi input tidak memadai di Skia), dan CVE-2026-118344 (use-after-free di Layout). Rangkuman yang sama menyebut peneliti Anthropic, Xinyang Ge, dan OpenAI Codex Security masuk dalam daftar pelapor, tetapi sumber-sumber saya tidak sepenuhnya sepakat soal siapa melaporkan celah yang mana.
Firefox 159 dan temuan OpenAI
Mozilla mencatat perbaikan Firefox 159 dalam advisori MFSA 2026-118. Dari 167 celah, 108 berperingkat tinggi, 52 sedang, dan 7 rendah, tanpa satu pun yang kritis. Sebagian besar celah tinggi berupa use-after-free. OpenAI tercatat sebagai pelapor 41 celah: 34 lewat Codex Security dan 7 oleh peneliti OpenAI, Amy Burnett. Notebookcheck mencatat bahwa Mozilla kini menerbitkan satu entri tersendiri untuk setiap bug keamanan memori temuan internal, sehingga angkanya terlihat lebih besar dibanding rilis lama.
Mozilla juga merilis Firefox ESR 153.6, Firefox ESR 115.44, serta Thunderbird 159 dan 153.6 pada 28 Oktober. Firefox 159 tidak lagi mendukung Windows 8.1 ke bawah dan macOS 10.14 ke bawah. Mozilla menyarankan pengguna sistem tersebut beralih ke Firefox ESR.
Langkah yang perlu Anda ambil
Di Chrome, buka menu tiga titik, pilih Bantuan, lalu Tentang Google Chrome, dan mulai ulang peramban setelah pembaruan terpasang. Di Firefox, buka menu, pilih Bantuan, lalu Tentang Firefox, dan pastikan versinya 159 atau lebih baru. Pengguna Android perlu memeriksa pembaruan Chrome lewat Play Store. Administrator kantor sebaiknya mendorong versi baru lewat kebijakan perangkat, bukan menunggu karyawan memperbarui sendiri. Ekstensi juga layak dicek, karena Socket baru melaporkan 319 ekstensi Chrome yang membajak mesin pencari bawaan.
Bagi pembaca Indonesia, pembaruan ini mencakup dua peramban yang dipakai sehari-hari untuk surel, perbankan, dan kerja. Karena Chrome belum tentu menerima pembaruan hari ini, memeriksanya secara manual adalah cara tercepat menutup empat celah kritis tersebut.
Sumber: Mozilla MFSA 2026-118, Google Chrome Releases, Notebookcheck, Mallory. Gambar: Notebookcheck.