Sebuah berita menarik kembali datang mengenai dengan pembaruan patch tuesday bulan ini, dimana rupanya Microsoft menambal 974 kerentanan yang ditemukan di beragam produk dan jasa mereka.
Dan yang lebih mengkhawatirkan, dari ratusan kerentanan tersebut terdapat dua zero-day yang diketahui sudah dieksploitasi oleh penyerang di bumi nyata.
Dua Zero-Day Jadi Perhatian Utama
Nah jadi kawan kawan, menurut berita yang beredar, dua kerentanan yang dimaksud adalah CVE-2026-85880 dan CVE-2026-81963, dimana kerentanan pertama, CVE-2026-85880, berangkaian dengan Windows Advanced Local Procedure Call alias ALPC.
Umumnya, celah ini dapat dimanfaatkan oleh penyerang yang sudah sukses menjalankan kode dengan kewenangan akses rendah di dalam AppContainer. Dan melalui heap buffer overflow, penyerang dapat keluar dari sandbox dan meningkatkan kewenangan akses hingga mendapatkan SYSTEM privileges.
Baca Juga : Microsoft Rilis Update Windows 11 September 2026 Dengan Sejumlah Perbaikan
Microsoft juga mengonfirmasi bahwa celah tersebut telah dieksploitasi di bumi nyata.
Sementara itu, CVE-2026-81963 ditemukan pada Windows Update Stack dan berangkaian dengan masalah improper link resolution sebelum file diakses, dimana celah ini juga telah dieksploitasi secara aktif dan dapat memungkinkan penyerang mendapatkan SYSTEM privileges pada perangkat yang terdampak.
Hampir 1.000 Kerentanan Diperbaiki
Nah selain Windows, Microsoft memperbaiki kerentanan pada sejumlah produk lainnya dengan lebih dari 1000 kerentanan yang sukses diperbaiki, termasuk 723 kerentanan pada Windows, 222 pada Office, 62 pada SQL, 22 pada Developer Tools, 16 pada Sharepoint, 12 pada Azure, 10 pada Skype for Bussiness dan 9 pada Exchange server.
Jumlah tersebut menunjukkan sungguh pentingnya Patch Tuesday, terutama ketika terdapat kerentanan yang sudah diketahui dimanfaatkan oleh attacker.
Nah guys, dengan adanya dua zero-day yang sudah aktif dieksploitasi, pembaruan September Patch Tuesday kali ini cukup krusial untuk segera di download dan diinstall. Dan meskipun Windows pada dasarnya bakal mendownload dan menginstall pembaruan secara otomatis, bakal lebih baik jika Anda mengeceknya secara manual, dari Settings > Windows Update kemudian pilih Check for updates.
Apakah Anda sudah pembaruan guys? komen dibawah dan berikan pendapatmu.
Via : Security Week
Catatan Penulis : WinPoin sepenuhnya berjuntai pada iklan untuk tetap hidup dan menyajikan konten teknologi berbobot secara cuma-cuma — jadi jika Anda menikmati tulisan dan pedoman di situs ini, minta whitelist laman ini di AdBlock Anda sebagai corak support agar kami bisa terus berkembang dan berbagi insight untuk pengguna Indonesia. Kamu juga bisa mendukung kami secara langsung melalui support di Saweria. Terima kasih.
Written by
Gylang Satria
Tech writer yang sehari‑hari berkutat dengan Windows 11, Linux, dan Samsung S24. Punya pertanyaan alias butuh diskusi? Tag @gylang_satria di Disqus. Untuk kolaborasi, email saja ke [email protected]
Post navigation
Previous Post
