Google baru-baru ini terpalit dengan satu insiden yang mengejutkan dunia teknologi apabila secara tidak sengaja mendedahkan butiran kelemahan serius dalam Chromium — enjin pelayar sumber terbuka yang menjadi asas kepada Chrome, Edge, Brave dan lain-lain. Isu ini membolehkan skrip JavaScript terus berjalan di latar belakang walaupun pelayar sudah ditutup, membuka ruang kepada potensi serangan eksekusi kod jauh (remote code execution) pada peranti pengguna.
Kelemahan ini bukan sahaja menjejaskan Google Chrome, tetapi juga pelayar lain yang berasaskan Chromium. Dengan skrip yang masih aktif secara tersembunyi, penyerang berpeluang mengakses peranti tanpa kebenaran, memanipulasi data peribadi, malah mengambil alih kawalan penuh sistem. Apa yang lebih membimbangkan, Google masih belum mengeluarkan patch atau pembaikan rasmi untuk masalah ini.
Menurut laporan Bleeping Computer, punca utama kelemahan ini adalah kerana Chromium gagal memutuskan sambungan JavaScript sepenuhnya ketika pelayar ditutup. Ini bermakna kod berbahaya boleh terus berjalan secara senyap, menjejaskan keselamatan pengguna tanpa disedari. Insiden ini menonjolkan cabaran besar dalam pengurusan keselamatan perisian sumber terbuka, khususnya dalam aspek pengurusan sumber dan kawalan akses.
Walaupun Google belum mengeluarkan penyelesaian, pengguna disarankan untuk sentiasa mengemas kini pelayar mereka ke versi terkini sebagai langkah berjaga-jaga. Ini penting untuk mengurangkan risiko eksploitasi yang mungkin berlaku sementara patch rasmi masih belum tersedia. Kejadian ini juga mengingatkan kita tentang betapa pentingnya ketelusan dan pengurusan risiko yang efektif dalam pembangunan perisian sumber terbuka.
Bagi komuniti teknologi dan penggemar dunia digital, insiden ini menjadi peringatan bahawa aspek keselamatan tidak boleh dipandang remeh, terutamanya pada platform yang digunakan setiap hari. Harapan kini terletak pada Google dan komuniti Chromium untuk segera menangani isu ini dengan serius dan memperkukuh sistem agar lebih selamat untuk semua pengguna.
