Pada 2 November 2026, Google menerbitkan Buletin Keamanan Android untuk November. Buletin ini memperbaiki 216 kerentanan, 23 di antaranya kritis dan 193 tinggi. Yang paling parah adalah celah di komponen Framework yang memungkinkan penyerang menjalankan kode di ponsel dari jarak jauh, tanpa ketukan apa pun dari pemiliknya dan tanpa hak akses tambahan. Yang perlu Anda lakukan hari ini sederhana: minta setiap karyawan yang membuka email kantor, WhatsApp Business, atau aplikasi bank di ponsel Android untuk memasang pembaruan, lalu memastikan tanggal «Update keamanan Android» di Setelan menunjukkan 5 November 2026 atau lebih baru. Ponsel dengan Android 13 atau lebih lama tidak akan mendapat perbaikan ini, karena buletin hanya mencakup versi 14 sampai 17.
Apa persisnya yang diperbaiki Google?
Menurut Buletin Keamanan Android November 2026, perbaikan datang dalam dua tingkat. Tingkat 1 November mencakup 119 kerentanan, 8 di antaranya kritis, di bagian inti sistem seperti Framework, System, dan runtime. Tingkat 5 November mencakup 97 kerentanan, 15 di antaranya kritis, di kernel Linux (31 celah) dan di komponen pembuat chip: MediaTek (30), Qualcomm (17 di bagian terbuka dan tertutup), Imagination (12), Unisoc (4), dan Arm (3). Ponsel di tingkat 5 November terlindungi dari celah di kedua tingkat.
Google menyebut celah paling berat (CVE-2026-58868) dapat menyebabkan eksekusi kode jarak jauh tanpa hak eksekusi tambahan dan tanpa interaksi pengguna. Bagian System memuat dua celah kritis lain dari jenis yang sama (CVE-2026-58876 dan CVE-2026-58936), ditambah tiga celah kritis peningkatan hak akses.
Satu pesan yang memutus panggilan: celah WAP Push
Di antara celah kritis ada bug penolakan layanan (CVE-2026-58882). Laporan CyberInsider menjelaskan bahwa satu pesan WAP Push yang cacat sudah cukup untuk membuat proses telepon Android mogok, sehingga panggilan yang sedang berlangsung terputus, termasuk panggilan darurat, tanpa pesan itu pernah muncul di kotak masuk dan tanpa penerima membuka apa pun. Lebih buruk lagi, pesan berulang bisa memicu kerusakan lagi bahkan setelah ponsel dinyalakan ulang. Kabar yang menenangkan: laporan itu belum menemukan eksploitasi nyata sejauh ini. Namun kode proof of concept sudah publik, artinya jarak antara pengungkapan dan serangan bisa singkat.
Bayangkan seorang tenaga penjual atau kurir yang bekerja dengan ponsel seharian, dan panggilannya terputus setiap kali datang pesan yang tidak pernah ia lihat. Ini bukan kebocoran data, tetapi pekerjaan jadi berhenti.
Kapan pembaruan sampai ke ponsel Samsung?
Samsung menerbitkan Rilis Pemeliharaan Keamanan November 2026 pada 3 November. Rilis ini memuat perbaikan Google dan empat tambalan dari Samsung Semiconductor, serta menyebut tambahan 24 item khusus Galaxy. Namun buletin yang sudah terbit tidak berarti setiap perangkat mendapat pembaruan pada hari itu: pembaruan dikirim bertahap menurut model dan wilayah, dan sebagian model lama menerima pembaruan keamanan setiap tiga bulan, bukan setiap bulan. Jadi jangan puas dengan «sudah update?». Mintalah tanggal yang tertera di Setelan.
5 langkah untuk ponsel perusahaan Anda minggu ini
- Buat daftar ponsel: setiap ponsel Android yang dipakai karyawan untuk mengakses email, sistem, atau aplikasi bank perusahaan, baik ponsel kantor maupun milik pribadi.
- Periksa tanggal keamanan: menurut halaman bantuan Google, tanggal ini ada di Setelan, di bawah «Tentang ponsel» atau «Keamanan», dengan nama «Update keamanan Android». Targetnya 2026-11-05 atau lebih baru begitu tersedia untuk model tersebut.
- Pasang juga update sistem Google Play: sebagian perbaikan 1 November datang lewat update ini, dan ia muncul di setelan yang sama dengan tanggalnya sendiri.
- Anggap perangkat lama sebagai risiko yang diketahui: ponsel yang tertahan di Android 13 atau lebih lama berada di luar buletin ini. Jauhkan dari akun perusahaan yang sensitif dan rencanakan penggantiannya.
- Jadikan aturannya otomatis: alat manajemen perangkat seperti Microsoft Intune memungkinkan Anda menetapkan tingkat patch keamanan minimum, sehingga perangkat yang lebih lama diblokir dari email dan sistem sampai diperbarui.
Apakah aplikasi Android perusahaan Anda terdampak?
Celah ini ada di sistem operasinya sendiri, bukan di aplikasi Anda, jadi Anda tidak perlu mengubah kode karenanya. Namun aplikasi Anda berjalan di atas sistem itu: jika aplikasi menampilkan data pelanggan atau menerima pembayaran, ponsel yang belum ditambal melemahkan perlindungan yang sudah Anda bangun. Beberapa aplikasi bank memakai API Play Integrity untuk menolak perangkat yang tidak aman, dan aplikasi bisnis yang sensitif bisa melakukan hal yang sama. Jika Anda mendistribusikan aplikasi internal di luar toko, baca juga artikel kami tentang pembatasan Google atas pemasangan aplikasi dari luar toko.
Pandangan Origami
Sebagian besar pembobolan tidak dimulai dari server perusahaan. Pembobolan dimulai dari perangkat karyawan yang menyimpan email, pesan, dan kata sandinya. Pembaruan bulanan itu gratis dan hanya butuh beberapa menit, tetapi di perusahaan yang tidak ada yang memantaunya, pembaruan tidak terjadi dengan sendirinya. Jadikan pemeriksaan tanggal keamanan agenda tetap di awal setiap bulan, seperti meninjau email mencurigakan yang kami bahas dalam artikel tentang email phishing. Saat membangun aplikasi dan sistem khusus, kami menambahkan pemeriksaan integritas perangkat dan versi sistem sebelum menampilkan data sensitif apa pun. Jika Anda ingin perangkat tim atau aplikasi Anda ditinjau, hubungi kami atau lihat layanan kami.
Sumber
- Google — Buletin Keamanan Android, November 2026: jumlah kerentanan, tingkat patch, komponen terdampak, dan versi Android 14 sampai 17.
- Samsung — Pembaruan Keamanan Seluler (SMR Nov-2026): tanggal terbit, tambalan Samsung Semiconductor, dan item Galaxy.
- Google — Bantuan Android: memeriksa dan memperbarui versi Android: letak tanggal update keamanan di Setelan.
- CyberInsider — pembaruan Android November dan celah WAP Push: cara kerja CVE-2026-58882 dan proof of concept yang sudah publik.
Tanya jawab
Bagaimana saya tahu ponsel Android saya sudah mendapat pembaruan November 2026?
Buka Setelan, lalu «Tentang ponsel» atau «Keamanan», dan cari «Update keamanan Android». Jika tanggalnya 5 November 2026 atau lebih baru, ponsel terlindungi dari semua celah di buletin November; jika 1 November, hanya sebagian yang tertutup.
Apakah pembaruan November sampai ke ponsel dengan Android 13?
Tidak. Buletin Google November 2026 hanya mencakup Android 14, 15, 16, dan 17. Ponsel yang tertahan di Android 13 atau lebih lama tetap terbuka, jadi jauhkan dari akun perusahaan yang sensitif dan rencanakan penggantiannya.
Apakah penyerang benar-benar sudah memanfaatkan celah ini?
Buletin Google tidak menyebut adanya eksploitasi nyata, dan laporan CyberInsider juga tidak menemukannya untuk celah WAP Push. Namun kode proof of concept untuk celah itu sudah publik, jadi lebih baik memperbarui minggu ini daripada menunggu.
Apakah saya perlu mengubah aplikasi Android perusahaan saya karena celah ini?
Tidak, celahnya ada di sistem operasi, bukan di aplikasi Anda. Namun jika aplikasi Anda menampilkan data sensitif atau menerima pembayaran, Anda bisa menambahkan pemeriksaan integritas perangkat lewat Play Integrity untuk menolak perangkat yang tidak aman.
