MALUKU — Apple merilis pembaruan darurat iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1, dan macOS Sequoia 15.8.1 untuk menambal celah keamanan CVE-2026-86950 yang sudah dieksploitasi aktif. Pembaruan ini menyasar perangkat Apple generasi lama yang tidak bisa menjalankan sistem operasi terbaru, dan wajib dipasang sekarang sebelum celah disalahgunakan lebih luas.
Pembaruan tersedia untuk diunduh sekarang bagi perangkat Apple lama yang masih menjalankan iOS 26, iPadOS 26, macOS Tahoe, atau macOS Sequoia. Menurut laporan Tom's Guide, celah yang ditambal sudah dipakai dalam serangan nyata di lapangan, meski sejauh ini targetnya sangat spesifik.
Apple menyebut eksploit ini bagian dari "extremely sophisticated attack" yang sifatnya tertarget. Meski begitu, serangan tertarget bukan jaminan akan tetap begitu selamanya, jadi memperbarui perangkat secepatnya adalah langkah paling aman.
Apa Itu CVE-2026-86950 dan Seberapa Berbahaya
Celah ini menyerang CoreGraphics, kerangka kerja Apple yang dipakai lintas iOS, iPadOS, dan macOS untuk menampilkan serta memproses visual di file seperti gambar dan PDF. Karena gambar dan PDF dipakai hampir setiap hari, jalur serangannya terbilang mudah dijangkau.
Kalau penyerang berhasil masuk, dampaknya bisa mengganggu operasi normal aplikasi, membuat perangkat crash, atau mengambil alih sebuah proses. Pada eksploit ini, memproses file berbahaya lewat CoreGraphics bisa membuat penyerang menjalankan kode mereka sendiri di perangkat.
Konsekuensinya bisa berat. Dari eksekusi kode itu, penyerang berpotensi mengakses data, memasang malware, atau memperluas kendali ke bagian sistem lain. Itulah alasan Apple menandai ini sebagai prioritas darurat.
Versi Pembaruan yang Harus Dipasang
Ada empat versi yang dirilis untuk menutup celah ini. Pastikan perangkatmu menjalankan salah satu versi di bawah ini:
- iOS 26.7.1 untuk iPhone yang masih di jalur iOS 26
- iPadOS 26.7.1 untuk iPad yang masih di jalur iPadOS 26
- macOS Tahoe 26.7.1 untuk Mac yang menjalankan macOS Tahoe
- macOS Sequoia 15.8.1 untuk Mac yang menjalankan macOS Sequoia
Perangkat yang sudah bisa menjalankan versi terbaru seperti iOS 27 kemungkinan sudah mendapat perbaikan lewat jalur pembaruan reguler. Yang perlu waspada justru perangkat lama yang tidak lagi kebagian sistem operasi terbaru, karena mereka bergantung pada patch khusus seperti ini.
Kenapa Perangkat Lama Jadi Sasaran Empuk
Perangkat yang tidak bisa naik ke sistem operasi terbaru sering luput dari perhatian penggunanya. Padahal, justru di situ celah keamanan lebih lama dibiarkan terbuka.
Apple tetap merilis patch untuk jalur lama, tapi banyak pemilik perangkat mengabaikannya karena merasa perangkatnya "sudah tua" atau "tidak dipakai untuk hal penting". Anggapan itu keliru. Selama perangkat masih terhubung internet dan membuka file gambar atau PDF, celah seperti CVE-2026-86950 tetap relevan.
Cara Memperbarui Perangkat Sekarang
Untuk iPhone dan iPad, buka Pengaturan, masuk ke Umum, lalu pilih Pembaruan Perangkat Lunak. Untuk Mac, buka System Settings dan pilih General lalu Software Update.
Kalau pembaruan tidak langsung muncul, coba muat ulang halaman pembaruan atau restart perangkat. Pastikan juga perangkat terhubung ke Wi-Fi dan daya cukup sebelum memulai proses.
Yang Perlu Diperhatikan
Beberapa pengguna melaporkan pembaruan darurat kadang memakan waktu lebih lama dari biasanya, terutama di perangkat lama dengan penyimpanan hampir penuh. Sisakan ruang kosong sebelum memulai.
Perangkat yang sudah sangat tua dan tidak lagi menerima patch apa pun, termasuk versi darurat seperti ini, tidak punya perlindungan resmi. Untuk perangkat seperti itu, pertimbangkan untuk tidak lagi memakainya membuka file dari sumber tidak dikenal.
Pembaruan ini tidak menambah fitur baru. Fungsinya murni menutup celah keamanan, jadi jangan berharap ada perubahan antarmuka atau performa setelah dipasang.
