Courtesy of Forbes

Bahaya Spyware Landfall: Segera Update Samsung Anda Sekarang Juga!

Mengajak semua organisasi dan pengguna Samsung untuk segera memperbarui perangkat mereka agar terhindar dari serangan spyware Landfall yang memanfaatkan kerentanan CVE-2025-21042.

11 Nov 2025, 22.40 WIB

251 dibaca

Ikhtisar 15 Detik

Pengguna Samsung harus segera memperbarui perangkat mereka untuk mengatasi kerentanan.
CISA telah mengklasifikasikan kerentanan ini sebagai yang aktif dieksploitasi.
Unit 42 menekankan bahwa kerentanan serupa mungkin muncul di masa depan.

Amerika Serikat - Baru-baru ini, terungkap bahwa sebuah kerentanan keamanan kritis di perangkat Samsung berhasil dimanfaatkan oleh peretas untuk menginstal spyware berbahaya bernama Landfall. Kerentanan ini ada di perpustakaan pengolahan gambar Android Samsung dengan kode CVE-2025-21042.

Sumber dari Palo Alto Networks Unit 42 menjelaskan bahwa kerentanan ini sudah dimanfaatkan sejak Juli 2024 dan digunakan dalam serangan nyata untuk menyusupkan spyware berkelas komersial ke dalam smartphone korban.

Samsung akhirnya memperbaiki kelemahan ini pada April 2025, namun sebelum itu banyak perangkat yang terancam. Pemerintah Amerika Serikat melalui CISA pun memasukkan kerentanan ini ke dalam daftar Known Exploited Vulnerabilities, menandakan masalah ini sudah aktif dieksploitasi.

CISA mewajibkan lembaga pemerintah federal untuk memperbarui perangkat Samsung mereka dalam waktu 21 hari agar terhindar dari risiko keamanan. Meski kewajiban ini hanya berlaku untuk instansi pemerintah, CISA sangat menyarankan semua organisasi untuk segera melakukan update.

Jika Anda pengguna Samsung, penting untuk langsung memperbarui perangkat ke versi terbaru agar terhindar dari spyware berbahaya ini. Dengan langkah sederhana ini, risiko serangan cyber akibat kerentanan tersebut dapat diminimalkan secara efektif.

Referensi:
[1] https://www.forbes.com/sites/daveywinder/2025/11/11/update-your-samsung-smartphone-now---cisa-issues-21-day-spyware-warning/

Analisis Ahli

Bruce Schneier

"Kerentanan zero-day di perangkat smartphone menegaskan bahwa keamanan perangkat keras dan lunak harus dijadikan prioritas utama di era digital saat ini untuk menghindari serangan yang dapat menginfeksi jutaan pengguna."

Mikko Hypponen

"Spyware tingkat lanjut seperti Landfall yang mampu mengeksploitasi celah zero-day menunjukkan bahwa ancaman siber semakin kompleks dan membutuhkan respons cepat dari vendor dan pengguna untuk mencegah kerusakan lebih luas."

Analisis Kami

"Kerentanan di komponen kritis perangkat lunak seperti perpustakaan pengolahan gambar sebuah ponsel tidak cukup mendapat perhatian selama ini, dan kasus ini menjadi peringatan keras bahwa vendor harus meningkatkan pemeriksaan keamanan mereka. Di sisi lain, kewajiban pembaruan dengan batas waktu jelas dari pemerintah adalah langkah tepat untuk memaksa organisasi menjaga keamanan digital mereka."

Prediksi Kami

Kerentanan baru kemungkinan masih akan terus ditemukan dan dieksploitasi oleh spyware seperti Landfall, sehingga penting untuk tetap waspada dan rutin memperbarui perangkat keamanan secara berkala.