Microsoft Perbaiki 974 Kerentanan di September Patch Tuesday, 2 Zero-Day Aktif Dieksploitasi

Sebuah berita menarik kembali datang mengenai dengan pembaruan patch tuesday bulan ini, dimana rupanya Microsoft menambal 974 kerentanan nan ditemukan di beragam produk dan jasa mereka.

Dan nan lebih mengkhawatirkan, dari ratusan kerentanan tersebut terdapat dua zero-day nan diketahui sudah dieksploitasi oleh penyerang di bumi nyata.

Dua Zero-Day Jadi Perhatian Utama

Nah jadi kawan kawan, menurut berita nan beredar, dua kerentanan nan dimaksud adalah CVE-2026-85880 dan CVE-2026-81963, dimana kerentanan pertama, CVE-2026-85880, berangkaian dengan Windows Advanced Local Procedure Call alias ALPC.

Umumnya, celah ini dapat dimanfaatkan oleh penyerang nan sudah sukses menjalankan kode dengan kewenangan akses rendah di dalam AppContainer. Dan melalui heap buffer overflow, penyerang dapat keluar dari sandbox dan meningkatkan kewenangan akses hingga mendapatkan SYSTEM privileges.

Baca Juga : Microsoft Rilis Update Windows 11 September 2026 Dengan Sejumlah Perbaikan

Microsoft juga mengonfirmasi bahwa celah tersebut telah dieksploitasi di bumi nyata.

Sementara itu, CVE-2026-81963 ditemukan pada Windows Update Stack dan berangkaian dengan masalah improper link resolution sebelum file diakses, dimana celah ini juga telah dieksploitasi secara aktif dan dapat memungkinkan penyerang mendapatkan SYSTEM privileges pada perangkat nan terdampak.

Hampir 1.000 Kerentanan Diperbaiki

Nah selain Windows, Microsoft memperbaiki kerentanan pada sejumlah produk lainnya dengan lebih dari 1000 kerentanan nan sukses diperbaiki, termasuk 723 kerentanan pada Windows, 222 pada Office, 62 pada SQL, 22 pada Developer Tools, 16 pada Sharepoint, 12 pada Azure, 10 pada Skype for Bussiness dan 9 pada Exchange server.

Jumlah tersebut menunjukkan sungguh pentingnya Patch Tuesday, terutama ketika terdapat kerentanan nan sudah diketahui dimanfaatkan oleh attacker.

Nah guys, dengan adanya dua zero-day nan sudah aktif dieksploitasi, pembaruan September Patch Tuesday kali ini cukup krusial untuk segera di download dan diinstall. Dan meskipun Windows pada dasarnya bakal mendownload dan menginstall pembaruan secara otomatis, bakal lebih baik jika Anda mengeceknya secara manual, dari Settings > Windows Update kemudian pilih Check for updates.

Apakah Anda sudah pembaruan guys? komen dibawah dan berikan pendapatmu.

Via : Security Week