Kabar penting buat kamu pengguna iPhone: iOS 18.4.1 bukan sekadar update biasa. Pemerintah AS, lewat lembaga bernama Cybersecurity and Infrastructure Security Agency (CISA), lagi serius-seriusnya ngasih peringatan soal dua celah keamanan yang sudah diperbaiki di update ini. Yang bikin ngeri, dua celah ini udah dipakai dalam serangan nyata di dunia maya.
CISA bahkan masukin dua kerentanan ini ke dalam daftar Known Exploited Vulnerabilities Catalog—alias daftar masalah keamanan yang udah terbukti dimanfaatkan hacker. Makanya, semua instansi pemerintah di AS dikasih deadline sampai 8 Mei buat update ke iOS 18.4.1.
Meskipun batas waktu itu cuma buat instansi pemerintah, CISA juga nyaranin semua organisasi dan bahkan pengguna pribadi buat cepat-cepat update iPhone mereka. Soalnya kalau nggak segera diperbaiki, siapa pun bisa jadi target serangan.
Apa yang Diperbaiki di iOS 18.4.1?
Update ini menutup dua celah penting:
- CVE-2025-31200 – Ini adalah masalah memory corruption alias kerusakan memori. Celah ini bisa dipakai buat jalankan kode jahat lewat file audio yang dimodifikasi. Serem, kan?
- CVE-2025-31201 – Ini celah arbitrary read and write yang memungkinkan hacker melewati sistem keamanan bernama Pointer Authentication. Kalau berhasil, mereka bisa ngakses bagian-bagian memori iPhone kamu yang seharusnya nggak boleh disentuh.
CISA nyaranin semua pihak buat segera menerapkan solusi dari Apple atau bahkan stop pakai produk yang terpengaruh kalau nggak ada solusinya. Serius banget!
Jangan Tunggu Sampai Kena, Update Sekarang!
Apple bilang dua celah tadi sudah dipakai dalam serangan yang ditargetkan, mungkin buat nyadap jurnalis, aktivis, pejabat, atau perusahaan tertentu. Tapi begitu informasi soal celah ini terbuka ke publik, potensi penyalahgunaannya jadi makin luas.
Jadi, biar kamu nggak jadi korban berikutnya, buruan buka iPhone kamu, pergi ke Settings > General > Software Update, dan pasang iOS 18.4.1 sekarang juga. Jangan tunggu sampe 8 Mei!