Microsoft lagi-lagi merilis serangkaian pembaruan keamanan yang bikin kepala geleng-geleng sekaligus garuk-garuk. Bukan sekadar nambal lubang kecil, kali ini mereka ngeluarin 83 patch untuk menambal kerentanan di Windows 11. Angka segitu banyak kayak daftar menu kafe kekinian, tapi isinya bukan kopi enak, melainkan ‘doyan’ para hacker. KB5079473 adalah nomor punggung yang harus diingat, karena dia yang bawa kabar buruk sekaligus baik buat sistem operasi teranyar dari Redmond.
Pembaruan kumulatif ini, yang udah ngasih build 26200.8037 (buat versi 25H2) dan 26100.8037 (buat versi 24H2), ternyata nyelipin dua zero-day vulnerability yang udah bocor duluan sebelum ditambal. Bayangin aja, kayak udah keburu maling masuk rumah, baru deh dikunciin pintunya. Yang pertama, CVE-2026-21262, bikin repot di Microsoft SQL Server. Celahnya ada di kontrol akses yang bolong, memungkinkan penyerang dengan privilese rendah jadi penguasa absolut SQL Server. Skor CVSS 8.8 udah cukup bikin keringet dingin, apalagi kalau serangan bisa dilancarkan lewat jaringan tanpa perlu interaksi pengguna. Udah kayak ngasih kunci rumah ke orang asing.
Belum selesai ngurusin SQL Server, ada lagi CVE-2026-26127 yang menyerang .NET. Ini lebih ke arah bikin sistem down parah, alias denial-of-service. Celahnya bikin aplikasi yang bergantung pada .NET jadi crash gara-gara out-of-bounds read. Penyerang nggak perlu otentikasi buat nyerang, cukup dari jauh aja. Skor CVSS-nya 7.5, katanya sih kemungkinan serangannya kecil, tapi namanya juga potensi, bisa aja tiba-tiba jadi besar. Microsoft memang jago bikin deg-degan.
Nggak cuma dua yang bikin was-was, Microsoft juga nunjukin enam kerentanan lain yang punya potensi tinggi buat dieksploitasi. Keenamnya ini sama-sama soal privilege escalation, artinya setelah masuk ke sistem, penyerang bisa jadi ‘bos’ di situ. Yang bikin gregetan, celah-celah ini nyasar ke komponen vital Windows.
Jeroan Windows yang Lagi ‘Masuk Angin’
Kita mulai dari CVE-2026-23668, kerentanan di Microsoft Graphics Component. Konon, ini gara-gara ada race condition di sumber daya bersama yang bisa dimanfaatin buat naikin hak akses jadi administrator. Penemunya sih Marcin Wiazowski dari TrendAI Zero Day Initiative, yang artinya ini bukan sekadar isapan jempol. Berikutnya, CVE-2026-24289 dan CVE-2026-26132, dua kerentanan use-after-free di Windows Kernel. Keduanya bisa ngasih akses setingkat SYSTEM, level tertinggi di Windows. Yang satu lagi, CVE-2026-24291, ngincar Windows Accessibility Infrastructure. James Forshaw dari Google Project Zero yang nemuin ini, nunjukin kalau bahkan fitur aksesibilitas pun bisa jadi pintu masuk buat si penjahat digital.
Kemudian ada CVE-2026-24294, masalah otentikasi di Windows SMB Server yang juga berujung pada privilege escalation lokal. Ini berarti penyerang yang udah ada di jaringan yang sama punya kesempatan emas. Terakhir, CVE-2026-25187, sebuah kerentanan di Winlogon gara-gara improper link resolution. Lagi-lagi James Forshaw yang nunjukin ini, dan lagi-lagi, akses setingkat SYSTEM jadi taruhannya. Walaupun semua celah ini butuh akses lokal buat dieksekusi, efeknya tetep ngeri. Begitu penyerang udah masuk, mereka bisa langsung lompat lebih dalam dan nguasain sistem.
Intinya, celah-celah ini kayak jalan tikus buat penjahat digital. Setelah berhasil nyelinap masuk lewat pintu depan yang nggak dijagain, mereka langsung cari pintu belakang buat nge-brankas. Ini yang bikin privilege escalation jadi salah satu teknik favorit mereka, karena membuka jalan buat nyebar lebih luas di jaringan atau ngumpulin data sensitif tanpa ketahuan.
Tapi tenang, Microsoft nggak cuma nyebar ‘penyakit’, mereka juga ngasih ‘obatnya’. KB5079473 ini nggak cuma soal 83 kerentanan yang ditambal, tapi juga nambahin beberapa perbaikan kualitas dan keandalan. Salah satunya adalah peningkatan distribusi sertifikat Secure Boot. Ini penting banget menjelang tenggat waktu kedaluwarsa sertifikat Secure Boot di Juni 2026. Kalau sertifikatnya nggak diperbarui, banyak perangkat bisa jadi nggak bisa boot dengan aman. Microsoft jadi kayak ngasih ‘obat flu’ jauh-jauh hari sebelum musimnya tiba.
Sentuhan Halus dan Perbaikan yang Nggak Main-main
Selain soal keamanan yang bikin deg-degan, ada juga perbaikan yang bikin penggunaan Windows 11 jadi lebih nyaman. Misalnya, keandalan pencarian di File Explorer ditingkatkan, terutama pas nyari file di banyak drive atau seluruh isi ‘PC Ini’. Nggak perlu lagi nungguin loading bar jalan kayak siput pas nyari dokumen penting. Microsoft juga bikin Windows Defender Application Control (WDAC) jadi lebih pintar; objek COM sekarang bisa diizinin dengan bener kalau kebijakan allowlist-nya udah diatur.
Buat para administrator sistem yang suka otak-atik konfigurasi, ada juga kabar baik buat Windows System Image Manager. Sekarang, bakal ada peringatan kalau milih file katalog terpercaya. Ini penting biar nggak salah pasang konfigurasi yang bisa berujung fatal. Microsoft juga nggak lupa sama komponen AI internalnya, kayak Image Search, Content Extraction, Semantic Analysis, dan Settings Model. Siapa tahu, AI-nya jadi makin pinter buat ngonten.
Terus, ada juga Servicing Stack Update KB5083532. Ini kayak ‘batu bata’ dasar buat infrastruktur Windows Update. Kalau ini lancar, proses instalasi pembaruan selanjutnya juga bakal lebih mulus. Microsoft sendiri bilang, sejauh ini mereka nggak nemuin masalah serius setelah pembaruan ini diinstal. Tapi, seperti biasa, kata ‘sejauh ini’ itu yang bikin was-was. Siapa tahu besok ada yang nongol.
Nah, buat yang udah nggak sabar atau malah udah panik, cara nginstal pembaruan ini gampang banget. Tinggal buka Settings → Windows Update → Check for updates. Buat di lingkungan enterprise, bisa lewat WSUS, Microsoft Update Catalog, atau platform manajemen endpoint lainnya. Tapi inget, sebelum klik ‘Install Now’, pastikan data-data penting udah di-backup. Soalnya, proses ini butuh reboot, dan nggak ada yang mau kehilangan kerjaan gara-gara glitch.
Perlu diingat, setiap kali Microsoft ngeluarin Patch Tuesday, itu kayak ngasih PR besar buat para administrator IT. 83 celah keamanan itu bukan angka kecil. Ini menunjukkan kalau dunia cybersecurity itu kayak permainan kucing-kucingan yang nggak ada habisnya. Microsoft ngeluarin patch, penyerang nyari celah baru. Begitu terus sampai kiamat IT. Jadi, mau nggak mau, terpaksa deh ngikutin ritme permainan ini. Install pembaruan adalah langkah defensif paling dasar, kayak pake helm pas naik motor. Kelihatan sepele, tapi dampaknya fatal kalau diabaikan. Jangan sampai jadi korban berikutnya gara-gara males update.
