Google patch darurat Android resmi dirilis setelah ditemukan celah keamanan zero-day CVE-2025-48595 yang sudah dieksploitasi. Pengguna Android di seluruh dunia diminta segera memperbarui perangkat untuk mencegah risiko pengambilalihan sistem.
Google patch darurat Android menjadi perhatian global setelah perusahaan tersebut mengonfirmasi adanya celah keamanan zero-day yang telah aktif dieksploitasi oleh pelaku ancaman siber.
Kerentanan yang dilacak dengan kode CVE-2025-48595 itu memengaruhi perangkat yang menjalankan Android 14, Android 15, Android 16, dan Android 16 QPR2.
Pengumuman tersebut disampaikan melalui Android Security Bulletin edisi Juni 2026 yang dirilis pada 1 Juni 2026.
Kasus ini langsung memicu peringatan keamanan internasional karena berpotensi berdampak pada ratusan juta pengguna Android, termasuk di Indonesia.
CVE-2025-48595 Masuk Daftar Ancaman Siber Prioritas
Badan Keamanan Siber dan Infrastruktur Amerika Serikat atau CISA turut mengambil langkah cepat.
Pada 2 Juni 2026, lembaga tersebut memasukkan CVE-2025-48595 ke dalam katalog Known Exploited Vulnerabilities atau KEV.
CISA juga menetapkan tenggat waktu perbaikan hingga 5 Juni 2026 untuk seluruh lembaga sipil federal Amerika Serikat.
Keputusan tersebut menunjukkan bahwa ancaman ini masuk dalam kategori prioritas tinggi.
Secara teknis, CVE-2025-48595 merupakan kerentanan integer overflow yang ditemukan pada Android Framework.
Komponen tersebut menjadi lapisan inti sistem operasi yang berinteraksi langsung dengan seluruh aplikasi di perangkat Android.
Kerentanan ini masuk kategori Elevation of Privilege atau EoP.
Skor tingkat bahayanya mencapai 8,4 berdasarkan CVSS v3.1.
Cara Kerja Serangan yang Perlu Diwaspadai
Yang jadi sorotan, celah keamanan ini memungkinkan pelaku serangan meningkatkan hak akses hingga ke tingkat sistem.
Hal itu dapat terjadi setelah kode berbahaya berhasil masuk ke perangkat korban.
Dalam praktiknya, penyerang tidak lagi membutuhkan interaksi tambahan dari pengguna.
Dengan kata lain, serangan dapat berlangsung secara diam-diam.
Pelaku dapat membaca data sensitif, memodifikasi berkas penting, hingga mengganggu stabilitas perangkat.
Google menyebut adanya indikasi eksploitasi yang bersifat terbatas dan terarah.
Frasa tersebut biasanya digunakan ketika serangan diduga melibatkan vendor spyware komersial atau aktor yang didukung negara tertentu.
Android Security Bulletin Juni 2026 Perbaiki 124 Kerentanan
Bulletin keamanan Juni 2026 menjadi salah satu pembaruan terbesar dalam setahun terakhir.
Google memperbaiki total 124 kerentanan pada rilis tersebut.
Sebanyak 18 di antaranya masuk kategori kritis.
Kerentanan itu tersebar pada komponen Framework, System, serta komponen tertutup milik Qualcomm.
Selain CVE-2025-48595, terdapat ancaman lain yang juga mendapat perhatian khusus.
Kerentanan tersebut adalah CVE-2025-65018.
Yang menarik, celah keamanan ini memungkinkan peningkatan hak akses dari jarak jauh tanpa interaksi pengguna.
Meski belum ditemukan eksploitasi aktif, profil serangan tanpa klik menjadikannya ancaman yang sangat berbahaya.
Semua Merek Android Berpotensi Terdampak
Dampak kerentanan ini sangat luas karena berada pada level Framework.
Artinya, hampir seluruh produsen Android menghadapi risiko yang sama.
Perangkat yang berpotensi terdampak meliputi:
- Google Pixel.
- Samsung Galaxy.
- OnePlus.
- Motorola.
- Xiaomi.
- Berbagai merek Android lainnya.
Selain pengguna individu, perangkat perusahaan juga berada dalam kategori rentan.
Termasuk perangkat yang dikelola melalui Android Enterprise, Samsung Knox, serta platform EMM dan MDM.
Google merilis dua tingkat patch keamanan, yaitu 2026-06-01 dan 2026-06-05.
Tingkat patch terbaru mencakup seluruh perbaikan sebelumnya ditambah pembaruan untuk komponen kernel dan chipset.
Fragmentasi Android Jadi Tantangan Terbesar
Meski Google telah merilis pembaruan, distribusi patch tidak berlangsung serentak.
Jadwal pembaruan sangat bergantung pada masing-masing produsen perangkat.
Perangkat Google Pixel menerima pembaruan pada hari pertama.
Namun, pengguna perangkat non-Pixel harus menunggu kebijakan vendor masing-masing.
Sebagian perbaikan juga tersedia melalui Google Play System Updates atau Project Mainline.
Meski begitu, cakupan pembaruan tersebut masih terbatas pada komponen tertentu.
Yang perlu digarisbawahi, perangkat yang sudah tidak lagi mendapat dukungan resmi tetap berada dalam posisi berisiko.
Data Perusahaan Berpotensi Menjadi Sasaran
Firma keamanan siber CybelAngel menilai kerentanan ini berpotensi membahayakan data korporasi.
Data yang berisiko terekspos meliputi:
- Surel perusahaan.
- Kalender kerja.
- Profil VPN.
- Sertifikat keamanan.
- Token autentikasi.
- Aplikasi enterprise.
- Data telemetri lokasi perangkat.
Selain itu, kompromi pada perangkat seluler cenderung lebih sulit dideteksi dibandingkan komputer desktop.
Akibatnya, keterlambatan distribusi patch dapat memperpanjang masa kerentanan.
Langkah yang Harus Dilakukan Pengguna Android
Praktik keamanan global menyarankan respons cepat terhadap ancaman yang sudah dikonfirmasi dieksploitasi.
Karena itu, pengguna Android diminta segera memeriksa status pembaruan perangkat.
Caranya dapat dilakukan melalui menu berikut:
- Buka Pengaturan.
- Pilih Tentang Ponsel.
- Masuk ke menu Versi Android.
- Periksa tingkat patch keamanan.
Pengguna disarankan memastikan perangkat sudah menggunakan patch keamanan 2026-06-05 atau versi yang lebih baru.
Jika pembaruan belum tersedia, batasi penyimpanan data sensitif di perangkat.
Selain itu, hindari mengunduh aplikasi dari sumber yang tidak resmi.
Pola Serangan Mirip Kampanye Spyware Sebelumnya
Google belum mengungkap identitas pelaku di balik eksploitasi CVE-2025-48595.
Perusahaan juga belum menjelaskan metode penyebaran maupun jumlah target yang terdampak.
Namun, pola eksploitasi yang terbatas dan terarah memiliki kemiripan dengan kampanye spyware terdahulu.
Beberapa di antaranya adalah Heliconia, Predator, dan Hermit.
Target serangan seperti itu umumnya meliputi jurnalis, aktivis hak asasi manusia, pejabat pemerintahan, hingga eksekutif perusahaan.
Pada akhirnya, tenggat waktu perbaikan yang sangat singkat dari CISA menunjukkan bahwa ancaman ini dipandang sangat serius oleh komunitas keamanan siber internasional.