Sebuah kabar menarik kembali hadir terkait dengan update patch tuesday bulan ini, dimana ternyata Microsoft menambal 974 kerentanan yang ditemukan di berbagai produk dan layanan mereka.

Dan yang lebih mengkhawatirkan, dari ratusan kerentanan tersebut terdapat dua zero-day yang diketahui sudah dieksploitasi oleh penyerang di dunia nyata.

Dua Zero-Day Jadi Perhatian Utama

Nah jadi kawan kawan, menurut kabar yang beredar, dua kerentanan yang dimaksud adalah CVE-2026-85880 dan CVE-2026-81963, dimana kerentanan pertama, CVE-2026-85880, berkaitan dengan Windows Advanced Local Procedure Call atau ALPC.

TONTON JUGA:

Umumnya, celah ini dapat dimanfaatkan oleh penyerang yang sudah berhasil menjalankan kode dengan hak akses rendah di dalam AppContainer. Dan melalui heap buffer overflow, penyerang dapat keluar dari sandbox dan meningkatkan hak akses hingga mendapatkan SYSTEM privileges.

Baca Juga : Microsoft Rilis Update Windows 11 September 2026 Dengan Sejumlah Perbaikan

Microsoft juga mengonfirmasi bahwa celah tersebut telah dieksploitasi di dunia nyata.

Sementara itu, CVE-2026-81963 ditemukan pada Windows Update Stack dan berkaitan dengan masalah improper link resolution sebelum file diakses, dimana celah ini juga telah dieksploitasi secara aktif dan dapat memungkinkan penyerang mendapatkan SYSTEM privileges pada perangkat yang terdampak.

Hampir 1.000 Kerentanan Diperbaiki

Nah selain Windows, Microsoft memperbaiki kerentanan pada sejumlah produk lainnya dengan lebih dari 1000 kerentanan yang berhasil diperbaiki, termasuk 723 kerentanan pada Windows, 222 pada Office, 62 pada SQL, 22 pada Developer Tools, 16 pada Sharepoint, 12 pada Azure, 10 pada Skype for Bussiness dan 9 pada Exchange server.

Jumlah tersebut menunjukkan betapa pentingnya Patch Tuesday, terutama ketika terdapat kerentanan yang sudah diketahui dimanfaatkan oleh attacker.

Nah guys, dengan adanya dua zero-day yang sudah aktif dieksploitasi, update September Patch Tuesday kali ini cukup penting untuk segera di download dan diinstall. Dan meskipun Windows pada dasarnya akan mendownload dan menginstall update secara otomatis, akan lebih baik jika kamu mengeceknya secara manual, dari Settings > Windows Update kemudian pilih Check for updates.

Apakah kamu sudah update guys? komen dibawah dan berikan pendapatmu.

Via : Security Week

Catatan Penulis : WinPoin sepenuhnya bergantung pada iklan untuk tetap hidup dan menyajikan konten teknologi berkualitas secara gratis — jadi jika kamu menikmati artikel dan panduan di situs ini, mohon whitelist halaman ini di AdBlock kamu sebagai bentuk dukungan agar kami bisa terus berkembang dan berbagi insight untuk pengguna Indonesia. Kamu juga bisa mendukung kami secara langsung melalui dukungan di Saweria. Terima kasih.

Written by

Gylang Satria

Tech writer yang sehari‑hari berkutat dengan Windows 11, Linux, dan Samsung S24. Punya pertanyaan atau butuh diskusi? Tag @gylang_satria di Disqus. Untuk kolaborasi, email saja ke [email protected]

Post navigation

Previous Post