ACEH — Apple memang sedang dalam mode "tambal sulam" intensif. Rilis yang keluar pekan ini adalah yang ketiga kalinya dalam hitungan minggu, dan ini bukan kebetulan. Laporan dari Financial Times beberapa waktu lalu menyebut bahwa penggunaan AI dalam mencari bug membuat celah keamanan bermunculan lebih cepat dari jadwal rilis pembaruan normal Apple. Update kali ini bahkan sudah mencakup perbaikan yang sebelumnya hanya ada di beta iOS 27 dan macOS Golden Gate.
Mayoritas Celah di WebKit: Cukup Buka Situs, Safari Bisa Crash
Dari hampir 30 kerentanan yang ditambal, 21 di antaranya berasal dari WebKit—engine yang menggerakkan Safari. Masalahnya berkisar dari kesalahan penanganan memori, validasi input yang lemah, hingga kesalahan pemrosesan state. Dampaknya bisa fatal: pengguna yang mengakses "konten web yang dirancang jahat" bisa membuat Safari crash, dan dalam skenario terburuk, membuka pintu untuk eksekusi kode arbitrer.
Menariknya, sembilan dari kerentanan yang ditemukan ini dikreditkan ke Codex Security, alat milik OpenAI. Ini menegaskan tren baru: AI sekarang berperan besar dalam menemukan bug, dan siklus rilis keamanan tradisional mulai kewalahan mengejar.
Bukan Cuma Safari: Ada Bug Audio, Kernel, dan IPSec di iOS
Selain WebKit, ada beberapa celah signifikan lain yang patut diperhatikan:
- Kerentanan audio — memungkinkan aplikasi membocorkan informasi sensitif dari perangkat.
- Cacat pada pemrosesan gambar — bisa memicu eksekusi kode acak, yang biasanya menjadi pintu masuk malware.
- Tiga kerentanan kernel — ini yang paling serius karena menyerang inti sistem operasi.
- Bug telephony khusus iOS — aktor jahat dalam jaringan berprivilege bisa melewati autentikasi IPSec dan menyadap lalu lintas data kamu.
Untuk bug telephony ini, ini bukan sekadar masalah privasi biasa. IPSec adalah protokol yang dipakai untuk VPN dan koneksi enterprise. Kalau autentikasinya bisa dilewati, data yang kamu kirim lewat jaringan tersebut berisiko dibaca pihak ketiga.
Perangkat Lama Juga Dapat Perlindungan
Apple tidak meninggalkan pengguna perangkat lawas. Untuk iPhone dan iPad yang tidak mendukung iOS 26, perusahaan merilis iOS 18.7.10 dan iPadOS 18.7.10 dengan perbaikan keamanan yang sama. Jadi, tidak ada alasan untuk menunda update hanya karena perangkat kamu generasi lama.
Cara Update dan Yang Perlu Diperhatikan
Untuk memasang pembaruan, buka aplikasi Settings, masuk ke General, lalu pilih Software Update. Prosesnya biasanya memakan waktu 10-15 menit tergantung kecepatan internet dan perangkat yang digunakan.
Satu catatan: meskipun Apple menyatakan belum ada serangan yang memanfaatkan celah ini di alam liar, sifat kerentanan WebKit yang mudah dieksploitasi membuatmu berada dalam posisi rentan jika menunda. Kebiasaan menunda update "sampai nanti" adalah kebiasaan yang mahal, terutama di era di mana bug ditemukan lebih cepat dari sebelumnya.
