Microsoft Mencetak Rekor Keamanan: Lebih dari 1.400 Celah Ditambal dalam Pembaruan Besar-besaran di Bulan Oktober

Microsoft telah mencapai tonggak sejarah yang luar biasa dalam keamanan siber dengan rilis 'Patch Tuesday' bulan Oktobernya, yang mengatasi 1.413 kerentanan yang belum pernah terjadi sebelumnya di seluruh ekosistemnya. Upaya pembaruan besar-besaran ini menyusul peluncuran keamanan signifikan lainnya bulan lalu yang menargetkan lebih dari 1.000 celah keamanan, menandakan potensi pergeseran dalam cara Microsoft mengelola dan menerapkan perbaikan keamanan.

Respons Keamanan yang Memecahkan Rekor

Skala pembaruan Oktober ini sangat bersejarah. Di antara 1.413 kerentanan yang ditangani, 70 telah diklasifikasikan sebagai 'Kritis' dalam hal tingkat keparahan, yang membutuhkan perhatian segera dari pengguna dan administrator TI. Cakupan patch ini sangat luas, mencakup 1.102 celah keamanan di Windows, 134 di Office, 61 di Developer Tools, 36 di SharePoint, dan 22 di SQL Server.

Selain itu, 670 dari patch ini secara khusus menangani kerentanan peningkatan hak akses.

Eksploitasi di Dunia Nyata

Mungkin kekhawatiran yang paling mendesak adalah CVE-2026-96951, kerentanan injeksi perintah di Windows Shell yang telah dieksploitasi secara aktif oleh pelaku jahat. Microsoft mengkonfirmasi bahwa celah ini memungkinkan penyerang untuk melewati protokol keamanan melalui jaringan. Penemuan eksploitasi ini dikreditkan kepada peneliti keamanan Riku Bamba, Yuya Chudo, dan Benoit Sevens, yang terakhir memanfaatkan alat AI untuk mengungkap kerentanan tersebut. Meskipun masih belum jelas siapa penyerangnya, potensi eksekusi jarak jauh menggarisbawahi urgensi untuk memperbarui sistem Anda.

Peran AI dalam Keamanan Siber

Mengapa kita melihat jumlah patch yang begitu besar? Microsoft menunjukkan adopsi teknologi canggih untuk menyederhanakan proses penemuan. Perusahaan menggunakan 'multi-model agentic scanning harness' milik mereka yang digerakkan oleh AI yang dikenal sebagai MDASH.

Dengan mengotomatiskan identifikasi kerentanan dalam repositori kode dan mengurangi false positive, Microsoft telah secara signifikan mempercepat kecepatan pengiriman patch kepada pengguna.

Di Luar Keamanan: Fungsionalitas dan Kustomisasi

Meskipun keamanan adalah fokus utama, pembaruan ini juga mencakup peningkatan kualitas hidup. Pengguna Windows akan melihat kemampuan pratinjau file yang lebih baik di dalam File Explorer dan peningkatan stabilitas untuk koneksi Bluetooth. Selain itu, pembaruan ini memperkenalkan pengaturan yang sangat dinantikan yang memungkinkan pengguna untuk memetakan ulang Tombol Copilot pada keyboard mereka, memberikan kebebasan untuk mengembalikannya ke tombol standar seperti tombol Ctrl Kanan.

Yang Perlu Anda Lakukan

Untuk menjaga integritas sistem, pengguna diimbau untuk segera membuka 'Pengaturan' dan memeriksa 'Pembaruan Windows' untuk memastikan patch ini terpasang.

Microsoft juga mengingatkan pengguna bahwa dukungan untuk versi lama, seperti Windows 11 24H2, akan segera berakhir, dan edisi 23H2 Enterprise dan Education akan mencapai fase akhir dukungan pada 10 November. Peningkatan ke versi terbaru, seperti 26H2, sangat penting untuk keamanan dan kinerja yang berkelanjutan.