×
Ad

Pakai AI, Microsoft Tambal Seribu Celah Keamanan Windows dalam Sebulan

Anggoro Suryo Jati - detikInet
Rabu, 21 Okt 2026 12:45 WIB
Ilustrasi Windows 11. Foto: Dok. Microsoft
Jakarta -

Pemanfaatan kecerdasan buatan (artificial intelligence/AI) oleh Microsoft untuk memindai celah keamanan membuat pembaruan perangkat lunaknya membengkak tajam.

Pada pembaruan rutin Patch Tuesday edisi Oktober 2026, raksasa teknologi ini mencetak rekor sejarah baru dengan menambal sebanyak 1.413 celah keamanan (CVE record) sekaligus hanya dalam kurun waktu satu bulan.

Lonjakan drastis ini terjadi setelah Microsoft memanfaatkan model bahasa besar (large language models/LLM) untuk menyisir kelemahan kode pada jajaran produknya secara otomatis.

Windows Paling Banyak Ditambal

Inisiatif perburuan bug berbasis AI ini membuat jumlah temuan meningkat tajam dari bulan-bulan sebelumnya. Dari total 1.413 celah keamanan yang berhasil ditambal pada Oktober 2026, sistem operasi Windows menanggung beban perbaikan terbanyak:

  • Windows OS: 1.102 celah keamanan.
  • Microsoft Office: 134 celah keamanan.
  • SharePoint Server: 36 celah keamanan.
  • SQL Server: 22 celah keamanan.
  • Alat Pengembang (Developer Tools): 61 celah keamanan.

Waspada 3 Celah 'Zero-Day' Kritis

Di antara ribuan perbaikan tersebut, Microsoft menyoroti tiga celah keamanan zero-day yang tergolong amat kritis. Bahkan, salah satu di antaranya terdeteksi sudah aktif dieksploitasi oleh penjahat siber di alam liar:

  1. CVE-2026-96951: Celah Windows Shell Security Feature Bypass yang sedang dimanfaatkan peretas untuk membobol pertahanan sistem.
  2. CVE-2026-108398: Celah bypass fitur keamanan pada .NET Framework.
  3. CVE-2026-92707: Celah Denial of Service (DoS) yang berdampak pada MessagePack-CSharp.

Kenalkan 'Risk Cohorts' dan Penghentian Dukungan Windows Lama

Banjirnya ribuan pembaruan dalam satu waktu sempat membuat tim IT di berbagai perusahaan kewalahan. Guna membantu pengelola sistem memprioritaskan perbaikan yang paling mendesak, Microsoft memperkenalkan metode eksperimental baru bernama risk cohorts--yakni pengelompokan celah keamanan yang memiliki karakter risiko serupa.

Bersamaan dengan peluncuran Patch Tuesday edisi ini, Microsoft turut menerbitkan peringatan penting terkait masa pakai sistem operasi. Mulai bulan depan (November 2026), Windows 11 versi 24H2 dan Windows 10 Enterprise LTSB 2016 resmi dihentikan dukungannya dan tidak akan lagi menerima pembaruan keamanan bulanan. Pengguna diimbau untuk segera memperbarui versi sistem operasi mereka, demikian dikutip detikINET dari Techspot, Rabu (21/10/2026).



Simak Video "Pesan Jenderal Hoegeng Iman Santoso, yang Dihadirkan Melalui Teknologi A.I"

(asj/asj)
Berita Terkait
Berita detikcom Lainnya
Berita Terpopuler

Video

Foto

detikNetwork