Segera Perbarui: iOS 26.2 Perbaiki 20+ Celah Keamanan Penting

Apple Rilis iOS 26.2, iPadOS 26.2, dan macOS Tahoe 26.2: Tambal Lebih dari 20 Celah Keamanan, Dua Zero-Day Telah Dieksploitasi

Pada 12 Desember 2025, Apple kembali menegaskan komitmennya terhadap keamanan pengguna dengan merilis pembaruan perangkat lunak penting: iOS 26.2, iPadOS 26.2, dan macOS 26.2 yang juga dikenal sebagai macOS Tahoe 26.2. Pembaruan ini bukan sekadar update fitur atau perbaikan bug ringan, melainkan membawa perbaikan kritis terhadap lebih dari 20 kerentanan keamanan, termasuk dua celah zero-day yang telah dieksploitasi secara aktif di dunia nyata sebelum patch resmi dirilis.

Kondisi ini menjadikan iOS 26.2 sebagai pembaruan wajib (critical security update) bagi seluruh pengguna iPhone, iPad, dan Mac yang masih berada dalam jalur dukungan Apple.

Dua Celah Zero-Day WebKit Jadi Sorotan Utama

Fokus utama dalam pembaruan Apple 26.2 tertuju pada dua kerentanan kritis di WebKit, mesin peramban yang digunakan Safari dan banyak aplikasi pihak ketiga di ekosistem Apple. WebKit menjadi komponen sensitif karena hampir seluruh aktivitas web—baik melalui browser maupun aplikasi—bergantung pada mesin ini.

Apple mengonfirmasi bahwa kedua celah tersebut merupakan zero-day vulnerability, artinya telah dimanfaatkan oleh pelaku sebelum Apple merilis perbaikan resminya. Kerentanan ini memungkinkan konten web berbahaya menjalankan kode arbitrer atau menyebabkan kerusakan memori, hanya dengan memancing korban membuka halaman web tertentu.

Dalam pernyataan resminya, Apple menyebut bahwa celah ini kemungkinan digunakan dalam serangan yang sangat canggih dan ditargetkan (highly sophisticated targeted attacks) terhadap individu tertentu yang masih menjalankan iOS versi sebelum iOS 26. Ini mengindikasikan bahwa eksploitasi tersebut berpotensi digunakan dalam serangan mata-mata digital, pencurian data sensitif, atau kompromi perangkat tingkat lanjut.

Untuk menutup celah ini, Apple menerapkan peningkatan manajemen memori dan validasi input yang lebih ketat, menunjukkan kompleksitas teknis di balik perlindungan sistem operasi modern.

Bukan Hanya WebKit: Puluhan Celah Keamanan Lain Ikut Ditambal

Selain WebKit, Apple juga memperbaiki berbagai celah keamanan lain yang tersebar di sejumlah layanan inti. Berikut beberapa perbaikan yang memiliki dampak signifikan bagi pengguna:

Risiko Token Pembayaran di App Store

Salah satu kerentanan di App Store berpotensi memungkinkan akses tidak sah ke token pembayaran sensitif. Walaupun detail teknis tidak diungkap secara lengkap, celah semacam ini dapat membuka risiko penipuan finansial dan penyalahgunaan metode pembayaran, terutama bagi pengguna yang aktif melakukan transaksi digital.

File Gambar Berbahaya Bisa Picu Kerusakan Memori

Apple juga menutup celah pada pemrosesan file gambar berbahaya. Gambar yang dimanipulasi secara khusus dapat menyebabkan memory corruption, yang berpotensi berujung pada crash sistem atau bahkan eksekusi kode berbahaya. Ini menegaskan bahwa ancaman tidak selalu datang dari aplikasi atau file executable, tetapi juga dari media visual yang tampak aman.

Bug Album Tersembunyi Langgar Privasi Pengguna

Bagi pengguna yang mengandalkan Album Tersembunyi di aplikasi Foto, pembaruan ini sangat krusial. Apple memperbaiki bug yang memungkinkan foto di album tersembunyi dapat diakses tanpa autentikasi, sebuah celah serius yang secara langsung mengancam privasi pengguna.

Bug FaceTime Berpotensi Menghapus Kata Sandi

Kerentanan lain yang cukup unik melibatkan kontrol jarak jauh via FaceTime. Dalam kondisi tertentu, bug ini memungkinkan kata sandi terhapus secara tidak sengaja, yang tentu dapat membuka pintu bagi pengambilalihan akun atau perangkat.

Mengapa Update iOS 26.2 Tidak Boleh Ditunda?

Pembaruan keamanan sering kali dianggap sepele, padahal dalam praktiknya merupakan lapisan pertahanan paling penting dalam ekosistem digital. Dengan dipublikasikannya detail kerentanan oleh Apple melalui buletin keamanan resmi, informasi tersebut kini juga dapat diakses oleh pelaku kejahatan siber.

Artinya, celah yang sebelumnya belum dieksploitasi kini justru berisiko lebih tinggi untuk diserang, karena blueprint kerentanannya sudah diketahui. Menunda pembaruan sama saja dengan membiarkan pintu keamanan tetap terbuka, berisiko terhadap:

• Pencurian data pribadi

• Pengawasan digital tanpa izin

• Penyalahgunaan akun dan identitas

• Kompromi sistem secara menyeluruh

Dalam era di mana perangkat mobile dan laptop menyimpan hampir seluruh aspek kehidupan digital, update keamanan bukan lagi pilihan, melainkan kebutuhan mutlak.

Cara Memperbarui Perangkat ke iOS 26.2 dan macOS 26.2

Apple secara tegas merekomendasikan seluruh pengguna untuk segera melakukan pembaruan. Berikut langkah-langkah aman yang disarankan:

1. Cadangkan Data Terlebih Dahulu

Gunakan iCloud atau backup lokal melalui Finder/iTunes untuk mencegah kehilangan data jika terjadi gangguan.

2. Pastikan Daya dan Koneksi Stabil

Disarankan baterai minimal 50% (idealnya 80%) dan terhubung ke Wi-Fi yang stabil.

3. Instal Pembaruan

• iPhone & iPad:

  Pengaturan → Umum → Pembaruan Perangkat Lunak

• Mac:

  Pengaturan Sistem → Umum → Pembaruan Perangkat Lunak

Update Ini Bersifat Mendesak

Rilis iOS 26.2, iPadOS 26.2, dan macOS Tahoe 26.2 adalah pengingat keras bahwa ancaman siber terus berkembang dan semakin kompleks. Dengan lebih dari 20 celah keamanan diperbaiki, termasuk dua zero-day yang telah dieksploitasi, pembaruan ini bersifat urgent dan tidak boleh diabaikan.

Apple telah menyediakan perlindungan—sekarang keputusan ada di tangan pengguna. Segera perbarui perangkat Anda untuk menjaga keamanan data, privasi, dan kendali penuh atas ekosistem digital Anda.