Courtesy of Forbes

Update Darurat untuk iPhone dan Android Atasi Serangan Berbahaya Desember

Memberikan peringatan dan himbauan agar pengguna dan organisasi segera memperbarui perangkat lunak mereka guna mengurangi risiko terhadap serangan siber yang menggunakan exploit kerentanan di browser Chromium dan sistem operasi smartphone.

13 Des 2025, 13.43 WIB

134 dibaca

Ikhtisar 15 Detik

Pembaruan keamanan penting untuk melindungi perangkat dari kerentanan yang baru ditemukan.
Kerentanan yang ditemukan tidak hanya mempengaruhi Chrome tetapi juga browser lain yang menggunakan Chromium.
Organisasi disarankan untuk segera memperbarui sistem mereka guna mengurangi risiko serangan siber.

Amerika Serikat - Pada bulan Desember ini, perusahaan teknologi besar seperti Google dan Apple mengeluarkan pembaruan darurat untuk jutaan pengguna iPhone dan Android. Hal ini dilakukan karena ditemukan adanya serangan siber yang memanfaatkan kerentanan dalam sistem operasi dan browser Chrome yang digunakan banyak orang. Kerentanan tersebut memungkinkan peretas untuk mengakses data dan memori perangkat secara tidak sah melalui halaman web yang berbahaya.

Google segera memperbarui browser Chrome dalam waktu yang sangat cepat, bahkan sebelum kode identifikasi kerentanan diberikan, menunjukkan tingkat ancaman yang sangat tinggi. CISA, lembaga keamanan siber Amerika Serikat, menambahkan kerentanan ini ke dalam daftar Known Exploited Vulnerability (KEV) pada 12 Desember, sebagai tanda bahwa kerentanan ini sudah aktif digunakan oleh peretas di seluruh dunia.

Kerentanan ini tidak hanya berpengaruh pada Chrome saja, tapi juga pada browser lain yang menggunakan teknologi Chromium, seperti Microsoft Edge. CISA mengingatkan bahwa risiko yang ditimbulkan sangat serius, terutama bagi organisasi pemerintah dan bisnis yang rentan terhadap serangan spyware komersial yang kini marak muncul.

Meski pembaruan wajib baru berlaku untuk staf pemerintah Amerika, CISA sangat menganjurkan seluruh organisasi dan pengguna secara umum untuk segera memperbarui perangkat lunak mereka demi mengurangi risiko pencurian data dan serangan siber. Pembaruan ini adalah langkah penting untuk memperkuat keamanan digital di tengah ancaman yang semakin canggih.

Dengan semakin banyaknya serangan yang menggunakan metode eksploitasi seperti ini, pengguna dan organisasi harus mengambil tindakan cepat dan serius. Mengabaikan pembaruan hanya akan memperbesar risiko terkena serangan yang dapat merugikan secara finansial dan privasi. Oleh sebab itu, prioritas utama adalah memperbarui semua perangkat dan aplikasi yang terdampak sesegera mungkin.

Referensi:
[1] https://www.forbes.com/sites/zakdoffman/2025/12/13/feds-warn-google-chrome-and-microsoft-edge-users-attacks-have-started/

Analisis Ahli

Bruce Schneier

"Kerentanan out-of-bounds memory access merupakan masalah kritis yang sering dimanfaatkan oleh peretas; respon cepat itu penting namun tidak cukup tanpa kesadaran dan tindakan pengguna secara luas."

Kevin Mitnick

"Eksploitasi semacam ini sering digunakan oleh spyware negara dan kriminal; pembaruan harus jadi prioritas utama bagi semua pengguna untuk melindungi data dan identitas."

Eva Galperin

"Pembaruan keamanan itu vital, terutama pada bulan dengan tingkat serangan tinggi seperti Desember; penerapan patch sistematis harus jadi kebiasaan untuk mengurangi risiko serangan."

Analisis Kami

"Kerentanan ini menandai betapa beratnya risiko keamanan yang menempel pada platform teknologi populer seperti Chromium dan sistem operasi mobile yang sering digunakan sehari-hari. Respons cepat Google dan Apple sudah sangat baik, namun masih banyak pengguna yang lalai update, sehingga potensi serangan akan tetap tinggi dan membahayakan data pribadi."

Prediksi Kami

Serangan yang memanfaatkan kerentanan ini kemungkinan akan semakin meluas dan menjadi sasaran populer bagi pelaku spyware komersial hingga semua pengguna dan organisasi meningkatkan kewaspadaan dan mempercepat penerapan pembaruan keamanan.

Pertanyaan Terkait

Apa yang terjadi pada bulan Desember terkait dengan pembaruan keamanan?

Pada bulan Desember, Google dan Apple mengeluarkan pembaruan keamanan untuk mengatasi kerentanan yang ditemukan di perangkat mereka.

Apa yang dimaksud dengan kerentanan CVE-2025-14174?

CVE-2025-14174 adalah kerentanan akses memori yang dapat dieksploitasi oleh penyerang untuk mengakses data yang sensitif.

Siapa yang mengeluarkan peringatan tentang kerentanan ini?

CISA, badan pemerintah Amerika Serikat, mengeluarkan peringatan tentang kerentanan ini.

Mengapa CISA menyarankan semua organisasi untuk memperbarui sistem mereka?

CISA menyarankan semua organisasi untuk memperbarui sistem mereka untuk mengurangi risiko serangan siber yang dapat terjadi.

Apa risiko yang terkait dengan kerentanan yang ditemukan di Chrome?

Risiko yang terkait dengan kerentanan di Chrome adalah bahwa penyerang dapat mengeksploitasi kelemahan tersebut untuk menyusup ke dalam sistem dan mencuri data.