Chrome Kena 37 Lubang Sekaligus, Ransomware di Rumah Sakit Melonjak: Apa Yang Harus Kamu Lakukan

Chrome Kena 37 Lubang Sekaligus, Ransomware Melonjak di Rumah Sakit

Chrome: Patch Besar, Jangan Tunda

Google baru saja rilis update keamanan Chrome yang perbaiki 37 CVE dalam satu paket, termasuk 7 celah kritis yang memungkinkan memory corruption dan eksekusi kode jarak jauh (RCE). Versi sebelum 156.0.8078.47 rentan, terutama lewat jalur validasi password yang salah, yang bisa dieksploitasi lewat halaman HTML yang dibuat dengan jitu.

Ini bukan cuma statistik: Chrome jadi target utama karena basis usernya masif, dan RCE lewat browser langsung bisa jadi jalur masuk awal untuk malware lanjutan.

Langkah praktis untuk pengguna:

• Pastikan Chrome sudah di versi terbaru (cek chrome://settings/help).
• Matikan otomasi yang login tanpa validasi (misal: kredensial ter-plik di file).
• Hindari klik link tak dikenal di file atau email; RCE modern sering lewat konten HTML yang dibuat khusus.

Ransomware di Rumah Sakit: Statistik yang Mengkhawatirkan

Data Q3 2026 menunjukkan sektor kesehatan diserang ransomware rata-rata 3,33 kali per hari, naik 40% dari Q2 dan gandakan angka Q3 tahun lalu. Dari 877 insiden yang terkonfirmasi di 2026 sampai sekarang, sektor healthcare masih jadi target utama.

Ini bukan soal “perusahaan IT kecil” yang kena—ini sistem yang menyimpan data pasien sensitif, dan gagal patch-nya berdampak langsung ke layanan.

Pesan dari sektor enterprise:

• Patch cepat (terutama Citrix, Chrome, dan software jaringan) adalah prioritas ke-1.
• Backup offline (metode 3-2-1: 3 kopi, 2 media berbeda, 1 di lokasi eksternal) menyelamatkan saat ransomware terlanjur masuk.
• Latihan incident response: simulasi cara isolasi mesin terinfeksi dalam hitungan menit.

Zero-Day yang Aktif Dikerjasain: Waspada

CISA kini memetakan CVE-2026-88771 dan CVE-2026-88772 sebagai zero-day Citrix yang sedang dikerjasain oleh threat actor sebelum patch keluar. Ini bukan sekadar “advisory”—ini celah yang sudah diaktifkan di lapangan.

Untuk organisasi, prioritas saat ini:

1. Patch Citrix dan Chrome (sudah ada versi aman).
2. Cek log jaringan untuk perilaku abnormal (RCE modern sering nyamar lalu diam).
3. Jika pakai otomasi berbasis Chrome (misal: scraping, testing E2E), pastikan semua instance sudah update.

Ringkasan: 3 Langkah Sekarang

Prinsip dasar: keamanan bukan soal beli tool mahal. Ini soal disiplin update, cadangan data, dan ketahanan saat insiden terjadi.