Google merilis pembaruan keamanan Android edisi Juni 2026 dengan satu catatan yang tidak bisa diabaikan: ada zero-day yang sudah aktif dieksploitasi penjahat siber, dan kali ini bukan sekadar peringatan preventif.
Celah itu terdaftar dengan kode CVE-2025-48595, bersarang di dalam Android Framework, dan menjangkau empat versi sekaligus, Android 14, Android 15, Android 16, serta Android 16 QPR2. Google secara terbuka mengonfirmasi eksploitasi sudah terjadi, meski diklaim masih "terbatas dan bertarget". Tanpa angka konkret dari pihak Google, sulit mengukur seberapa luas dampaknya di lapangan.
Yang membuat CVE-2025-48595 berbahaya bukan sekadar cakupan versinya. Laporan intelijen ancaman mengungkap bahwa pelaku bisa memanfaatkan integer overflow di Android Framework untuk mengeksekusi kode sembarangan, lalu menaikkan hak akses hingga akhirnya menguasai penuh perangkat korban. Google secara eksplisit menyatakan bahwa interaksi pengguna sama sekali tidak diperlukan. Korban tidak perlu klik tautan mencurigakan, tidak perlu buka file apapun. Perangkat yang rentan bisa disusupi tanpa satu pun tindakan dari pemiliknya. Bukan skenario hipotetis.
Android 14 masuk dalam daftar versi terdampak, dan ini patut mendapat perhatian ekstra. Versi tersebut masih menjadi salah satu basis pengguna terbesar secara global, artinya jutaan perangkat aktif hari ini berpotensi rentan selama patch belum terpasang.
Entah kebetulan atau tidak, insiden ini mencuat justru dari ekosistem perusahaan yang punya unit riset keamanan kelas dunia lewat Project Zero, plus program bug bounty untuk pemburu celah eksternal. Kalau data ini bisa dipercaya, agaknya ekosistem Android yang begitu luas memang membuat serangan bisa bergerak lebih cepat dari pertahanan yang ada, setidaknya sampai patch tersedia dan terdistribusi.
Untuk pengguna Android 14 ke atas, langkahnya sederhana: masuk ke Settings, cari Security Update atau System Update, dan pasang pembaruan Juni 2026 sesegera mungkin. Menunda bukan pilihan yang bijak kali ini.