Jika Anda menggunakan Google Chrome untuk menjelajahi internet, ada kabar baik sekaligus peringatan penting: Google baru saja merilis pembaruan Chrome 134 untuk meningkatkan keamanan dan menutup beberapa celah berbahaya. Celah keamanan ini, jika tidak diperbaiki, dapat memungkinkan peretas mencuri data, menyebabkan crash pada browser, atau bahkan menjalankan kode berbahaya di perangkat Anda. Oleh karena itu, sangat disarankan untuk segera memperbarui Chrome ke versi terbaru guna melindungi informasi pribadi dan memastikan pengalaman berselancar di internet tetap aman.
Google merilis pembaruan Chrome 134 untuk menutup 14 celah keamanan, termasuk kerentanan berisiko tinggi yang dapat menyebabkan crash, kebocoran data, atau eksekusi kode arbitrer. Pembaruan ini mencakup perbaikan pada komponen inti seperti V8 JavaScript Engine, DevTools, dan PDFium, dengan peningkatan validasi batas memori dan manajemen sumber daya.
Celah paling serius, CVE-2025-1914, adalah out-of-bounds (OOB) read pada mesin eksekusi JavaScript V8, yang berpotensi mengekspos data sensitif. Selain itu, ada perbaikan pada path traversal flaw di DevTools (CVE-2025-1915) yang memungkinkan akses tidak sah ke sistem file, serta use-after-free (UAF) di profil manajemen (CVE-2025-1916) yang dapat menyebabkan korupsi memori.
Google juga menangani CVE-2025-1917, yang memungkinkan penyerang menipu antarmuka pengguna (UI) Chrome di Android untuk mendapatkan izin berlebih, serta perbaikan pada PDFium (CVE-2025-1918) untuk mencegah kesalahan parsing dalam XFA form. Selain itu, ada peningkatan pada Media Stream API (CVE-2025-1921) untuk mencegah kebocoran data lintas origin dalam WebRTC.
Google merekomendasikan pengguna segera memperbarui Chrome melalui chrome://settings/help atau mengaktifkan pembaruan otomatis. Untuk mencegah eksploitasi sebelum semua pengguna diperbarui, akses ke detail bug sementara dibatasi. Pembaruan ini menegaskan komitmen Google dalam memperkuat keamanan Chrome dengan mitigasi memori, validasi yang lebih ketat, dan kolaborasi dengan peneliti keamanan, yang menghasilkan lebih dari $23.500 dalam hadiah bug bounty.