Google Konfirmasi Zero-Day Serang Android 14 hingga 16

Google Konfirmasi Celah Zero-Day Serang Android 14 hingga Android 16, Pengguna Diminta Segera Update

Google merilis pembaruan keamanan Android edisi Juni 2026 yang memperbaiki celah keamanan zero-day berbahaya pada sejumlah versi sistem operasi Android. Perusahaan mengonfirmasi bahwa kerentanan tersebut telah dieksploitasi secara aktif dalam serangan siber terbatas dan bertarget.

Celah keamanan itu tercatat dengan kode CVE-2025-48595 dan ditemukan pada komponen Android Framework. Kerentanan ini memengaruhi perangkat yang menjalankan Android 14, Android 15, Android 16, hingga Android 16 QPR2.

Informasi yang dikutip dari Forbes menyebut bahwa celah tersebut memungkinkan pelaku tanpa autentikasi melakukan eksploitasi melalui kelemahan integer overflow. Serangan tersebut dapat digunakan untuk menjalankan kode berbahaya dan meningkatkan hak akses hingga mengambil alih sistem perangkat korban.

Celah CVE-2025-48595 Berpotensi Ambil Alih Perangkat Tanpa Interaksi Pengguna

Salah satu aspek yang membuat CVE-2025-48595 berbahaya adalah pengguna tidak perlu melakukan tindakan apa pun agar serangan berhasil terjadi. Korban tidak harus mengklik tautan berbahaya atau membuka file mencurigakan untuk menjadi sasaran eksploitasi.

Google menjelaskan bahwa serangan yang terdeteksi sejauh ini masih terbatas. Namun, perusahaan tidak mengungkap jumlah perangkat yang terdampak maupun skala penyebaran serangan tersebut.

Ancaman ini menjadi perhatian besar karena Android 14 masih digunakan oleh jutaan perangkat di seluruh dunia. Dengan cakupan versi yang luas, pengguna Android disarankan untuk segera memastikan perangkat mereka menggunakan pembaruan keamanan terbaru.

Cara Memeriksa dan Memasang Update Keamanan Android Terbaru

Langkah paling efektif untuk melindungi perangkat dari eksploitasi CVE-2025-48595 adalah memasang patch keamanan Android dengan tingkat patch 2026-06-05 atau versi yang lebih baru.

Pengguna dapat mengecek status pembaruan keamanan dengan mengikuti langkah berikut:

Buka menu Pengaturan.
Pilih Tentang Ponsel.
Masuk ke bagian Versi Android.
Periksa informasi Tingkat Patch Keamanan Android.

Jika perangkat masih menggunakan patch lama, pengguna disarankan segera membuka menu pembaruan sistem dan mengunduh update yang tersedia.

Perlu diketahui, jadwal distribusi pembaruan bergantung pada masing-masing produsen smartphone dan operator jaringan. Perangkat Google Pixel biasanya menerima pembaruan keamanan lebih cepat dibandingkan sebagian besar perangkat Android dari produsen lain.

Zero-Day Membuktikan Ancaman Siber Terus Berkembang

Kasus CVE-2025-48595 menunjukkan bahwa ancaman siber terus berkembang meskipun Google memiliki sistem perlindungan berlapis, termasuk tim riset keamanan Project Zero dan program penghargaan bagi penemu bug.

Zero-day merupakan jenis kerentanan yang sudah diketahui dan dimanfaatkan penyerang sebelum seluruh pengguna menerima perbaikan resmi. Kondisi ini membuat proses pembaruan keamanan menjadi langkah penting untuk menjaga perlindungan perangkat.

Google Gugat Jaringan Siber China yang Diduga Manfaatkan Gemini AI

Di sisi lain, Google juga mengambil langkah hukum terhadap jaringan kejahatan siber asal China bernama Outsider Enterprise. Gugatan diajukan ke pengadilan federal New York pada 12 Juni 2026 karena kelompok tersebut diduga menggunakan Gemini AI untuk mendukung operasi penipuan digital berskala besar.

Berdasarkan laporan The New York Times, kelompok itu menjual paket phishing yang berisi ratusan template situs palsu yang meniru layanan populer seperti Google, YouTube, USPS, dan sistem pembayaran tol E-ZPass.

Laporan tersebut menyebut jaringan itu telah membuat lebih dari 9.000 situs palsu dan lebih dari satu juta alamat URL untuk menjebak korban. Dalam periode dua minggu hingga awal Juni 2026, tercatat jutaan pesan berisi tautan phishing dikirim kepada calon korban.

Menurut estimasi FBI, operasi penipuan semacam ini telah menyebabkan kerugian mencapai sekitar USD 1,9 miliar sejak Juli 2023 dan melibatkan pencurian jutaan data kartu kredit dari korban di berbagai negara.

Pentingnya Pembaruan Sistem untuk Menghadapi Ancaman Digital

Munculnya celah zero-day pada Android dan meningkatnya aktivitas kejahatan siber menunjukkan bahwa keamanan digital menjadi tantangan yang terus berkembang. Pengguna tidak hanya perlu berhati-hati terhadap tautan mencurigakan, tetapi juga rutin memasang pembaruan sistem yang dirilis produsen.

Dengan mengaktifkan update keamanan secara berkala, risiko perangkat diretas melalui celah yang sudah diketahui dapat dikurangi secara signifikan. Langkah sederhana ini menjadi salah satu pertahanan utama menghadapi ancaman siber modern.