Bayangkan dunia ini seperti game MMORPG. Setiap bulan, ada patch baru yang dirilis. Kadang, patch ini cuma nambahin skin atau perbaikan kecil. Tapi seringnya, patch ini menambal lubang-lubang keamanan yang bisa bikin akun kita di-hack. Nah, Patch Tuesday dari Microsoft itu ya semacam update wajib yang seringkali bikin kepala kita pusing tujuh keliling. Oktober 2025 kemarin, update-nya udah kayak boss battle yang nggak kelar-kelar.

Microsoft memang lagi gencar-gencarnya membereskan "rumah" mereka. Produk-produk yang udah mau "pensiun" alias end-of-life (EOL) diberesin habis-habisan. Windows 10 kena 116 tambalan, sementara Windows 11 dapet jatah 134 tambalan. Jangan lupa, Windows 11 22H2 Enterprise dan Education juga udah masuk masa EOL. Ibaratnya, ini bersih-bersih sebelum pindahan, tapi pindahannya nggak jadi-jadi.

Selain itu, Microsoft juga menyetop dukungan keamanan untuk beberapa aplikasi lawas, termasuk Office dan Exchange Server versi lama. Pertanyaannya sekarang, kapan sih Exchange Server on-premises ini beneran hilang dari peredaran? Kayaknya sih, masih lama. Udah kayak mantan, susah move on-nya.

Windows 11 23H2 Pro: Selamat Tinggal?

Drama EOL yang dimulai bulan lalu bakal mencapai klimaksnya minggu depan. Windows 11 23H2 Professional bakal dapet update keamanan terakhir. Tapi tenang, jangan panik dulu. Windows 11 23H2 edisi Education dan Enterprise masih aman sampai November 2026. Jadi, masih ada waktu buat nyicil nabung buat upgrade.

Buat yang ketinggalan berita, bulan lalu udah dibahas tuntas soal update terakhir dan jalur migrasi yang disarankan untuk Office 2016 dan 2019, Exchange Server 2016 dan 2019, dan Windows 10. Intinya sih, siap-siap aja dompet jebol buat upgrade atau langganan layanan cloud.

Nah, buat yang masih setia sama Windows 10 22H2 dan udah langganan Extended Security Updates (ESU), siap-siap aja dapet kiriman update pertama bulan ini. Tapi inget, nggak semua versi Windows 10 udah EOL. Windows 10 Enterprise LTSC 2021 dan Windows 10 IoT Enterprise LTSC 2021 masih dapet dukungan beberapa tahun lagi. Kabarnya sih, ada laporan soal sistem yang salah kasih notifikasi EOL setelah di-update bulan Oktober. Tapi Microsoft bilang itu nggak masalah dan update November bakal jalan normal. Semoga aja beneran normal, ya.

CISA dan NSA: Ketika Badan Intelijen Turun Tangan

Pengumuman soal Exchange Server EOL emang udah jauh-jauh hari, tapi namanya juga organisasi gede, pindahan dari server on-premises atau hybrid ke infrastruktur cloud Microsoft 365 itu butuh waktu, tenaga, dan biaya yang nggak sedikit. Udah kayak bangun candi dalam semalam, nggak mungkin kelar.

Berita soal server rentan yang masih online dan jadi sasaran empuk serangan udah berseliweran di mana-mana. Nggak heran, badan keamanan kayak CISA, NSA, Australian Signals Directorate, dan lain-lain pada turun tangan. Mereka ngerilis dokumen soal Microsoft Exchange Server Security Best Practices. Isinya? Rekomendasi keamanan dan mitigasi buat ngeras server Exchange Server on-premises yang udah EOL, sambil nunggu proses migrasi ke cloud atau upgrade kelar.

Intinya, dokumen ini bukan kitab suci yang isinya aturan mutlak. Tapi lumayan lah buat panduan sementara buat yang lagi transisi. Daripada gelap gulita nggak tau arah, mendingan ada kompas abal-abal, kan?

WSUS: Ketika Kerentanan Jadi Mainan

Bulan ini, kita kedatangan tamu nggak diundang: patch yang diulang rilisnya. Seharusnya sih, patch ini udah nongol di artikel bulan Agustus. Tapi ya sudahlah, nasi udah jadi bubur. Di Patch Tuesday Oktober, Microsoft ngerilis perbaikan buat CVE-2025-59287 dalam 7 KB buat Windows Server versi 2012 sampai 2025. Kerentanan remote code execution di Windows Server Update Service (WSUS) ini punya skor CVSS 3.1 sebesar 9.8 dan tingkat keparahan "Kritis". Artinya, bahaya banget!

Perbaikan ini sempet ganggu hot patching di Windows Server 2025 dan dirilis ulang dalam update out-of-band KB5070881 buat benerin masalahnya. Kabarnya sih, ada perubahan tambahan di sekitar perbaikan buat kerentanan ini. Tapi yang jelas, kerentanan dan patch ini butuh perhatian khusus karena dua alasan.

Pertama, masih ada lima Known Issues yang dilaporkan di KB, mulai dari Active Directory sampai masalah Hot Patch yang belum kelar. Jadi, pastiin patch-nya ke-install dengan bener. Jangan sampe udah pasang tameng, eh, tamengnya bolong.

Kedua, dan ini yang lebih penting, CISA dan pihak lain udah ngelaporin kalo kerentanan ini lagi aktif dieksploitasi dan kode proof-of-concept-nya udah beredar. Kalo belum pasang update ini, pastiin masuk ke siklus patch November. Jangan sampe jadi korban selanjutnya.

November 2025: Prediksi Cuaca Patch

Minggu depan, Microsoft kabarnya udah punya perbaikan buat masalah Windows 11 24H2, di mana cumulative update gagal karena konflik paket bahasa. Perbaikan ini udah ada di Preview minggu lalu dan bakal tersedia di update umum minggu depan. Semoga aja beneran ampuh, ya.

Buat perkiraan Patch Tuesday November 2025, siap-siap aja dengan kemungkinan berikut:

  • Jumlah CVE harusnya turun drastis bulan ini. Kita kayaknya bakal dapet libur dari update .NET framework dan Exchange Server minggu depan. Update Windows SQL Server mungkin aja nongol. Antisipasi patch OS, Office, dan SharePoint yang udah biasa, meskipun jumlah binary dan versi yang didukung makin dikit.
  • Adobe kayaknya suka gonta-ganti aplikasi Creative Cloud yang dapet update. Bulan ini, kayaknya giliran InDesign dan Photoshop. Adobe Acrobat dan Reader udah dapet update bulan September, jadi Adobe mungkin mau mastiin aplikasinya up-to-date sebelum musim belanja liburan tiba.
  • Apple udah ngerilis update keamanan besar-besaran buat semua sistem operasi dan Safari pada 3 November. Kalo belum, masukin update ini ke siklus patch November.
  • Google udah ngerilis Chrome beta 143.0.7499.17 buat Windows, Mac, dan Linux hari ini. Jadi, ekspektasi aja versi itu nongol di Patch Tuesday.
  • Mozilla udah ngerilis update keamanan buat Firefox 144 pada 30 Oktober. Kayaknya bakal ada rilis produk secara keseluruhan minggu depan, kemungkinan besar di Patch Tuesday.

Patch Tuesday November 2025 ini mungkin jadi langkah pertama menuju normal baru. Aplikasi Microsoft yang tersedia dalam bentuk standalone dan on-premises makin dikit, dan versi OS yang masih dapet dukungan juga makin dikit (kalo nggak ngitung yang pake ESU). Kita sih seneng aja kalo update yang harus diurus makin dikit, tapi ya kita liat aja nanti gimana hasilnya minggu depan. Mungkin masih terlalu dini, tapi selamat Thanksgiving buat yang merayakan di Amerika Serikat!

Intinya sih, siap-siap aja dompet jebol dan kepala pusing. Tapi ya namanya juga hidup di era digital, update keamanan itu udah kayak makan sehari-hari. Nggak enak sih, tapi kalo nggak makan, bisa sakit. Sama kayak nggak pasang patch, nggak enak sih, tapi kalo nggak dipasang, bisa kena hack.