Awas Peretasan Tanpa Sentuh, Jutaan HP Android Terancam Celah Zero-Day

Google baru saja merilis peringatan darurat terkait celah keamanan zero-day (CVE-2025-48595) yang berdampak langsung pada perangkat bersistem operasi Android 14, 15, 16, hingga 16 QPR2.

Mengerikannya, eksploitasi ini memungkinkan peretas mengambil alih kendali penuh atas sistem ponsel korban tanpa memerlukan interaksi apa pun—Anda sama sekali tidak perlu mengklik tautan atau membuka file mencurigakan agar ponsel diretas.

Raksasa teknologi tersebut secara terbuka mengonfirmasi bahwa celah ini sudah mulai aktif dieksploitasi oleh penjahat siber secara "terbatas dan bertarget".

Berada di dalam lapisan Android Framework, kerentanan ini membuktikan bahwa sistem pertahanan berlapis pun masih bisa ditembus oleh peretas sebelum patch keamanan dirilis oleh pengembang.

Insiden krisis ini mencuat di tengah perlawanan hukum Google terhadap "Outsider Enterprise," sebuah sindikat kejahatan siber asal China.

Kelompok ini baru saja dituntut ke pengadilan federal New York lantaran mengeksploitasi kecerdasan buatan Gemini AI untuk merancang lebih dari 9.000 situs phishing.

Skala operasi mereka sangat mencengangkan; sejak Juli 2023, sindikat ini dituding telah merampas lebih dari 3,87 juta nomor kartu kredit dengan total kerugian mencapai 1,9 miliar dolar AS.

Menghadapi gempuran serangan siber yang kian canggih ini, langkah mitigasi perlindungan mutlak ada di tangan Anda. 

Pengguna Android diwajibkan untuk segera mengunduh dan memasang pembaruan sistem ke tingkat patch keamanan tertanggal 5 Juni 2026.

Segera periksa menu Pengaturan, pilih Tentang Ponsel, dan pastikan Tingkat Patch Keamanan Android Anda sudah diperbarui guna menutup rapat celah dari para peretas tak kasatmata ini.