Jika perusahaan Anda menggunakan Windows, pasang pembaruan Oktober 2026 minggu ini, jangan menunggu siklus biasa. Pada 13 Oktober 2026, Microsoft merilis pembaruan keamanan terbesar dalam sejarahnya, yang memperbaiki lebih dari 1.400 kerentanan, termasuk satu yang sudah dieksploitasi penyerang (CVE-2026-96951) dengan skor 8,8 dari 10. Celah ini membuat Windows memperlakukan file yang datang dari internet atau lewat email seolah-olah dibuat sendiri oleh karyawan Anda, sehingga peringatan yang biasanya muncul sebelum file dibuka tidak pernah tampil. Pusat Keamanan Siber Nasional Arab Saudi (Saudi CERT) mengeluarkan peringatan kritis pada hari yang sama yang merekomendasikan pembaruan produk yang terdampak. Solusinya hanya satu: pasang pembaruan Oktober, yang pada Windows 11 (24H2, 25H2, dan 26H2) adalah KB5127648.

Apa yang berubah bulan ini?

Microsoft merilis pembaruan keamanannya setiap Selasa kedua tiap bulan, yang dikenal sebagai Patch Tuesday. Rilis Oktober berbeda dari segi ukuran: Zero Day Initiative menghitung 1.415 CVE baru, total bulanan empat digit pertama yang pernah mereka lihat dan lebih banyak dari seluruh keluaran Microsoft sepanjang 2023 yang berjumlah 914. Hitungan sedikit berbeda antar pelacak: Tenable menghitung 1.407, dengan 69 di antaranya berperingkat Kritis. Alasannya, seperti dijelaskan Zero Day Initiative, alat AI kini menemukan kerentanan lebih cepat dari sebelumnya, baik di sisi pertahanan maupun penyerangan.

Angkanya tidak sepenting satu celah yang sedang dieksploitasi saat ini. Celah lain butuh waktu sebelum ada yang menjadikannya senjata; yang satu ini sudah dipakai sebelum perbaikannya dirilis.

Seberapa serius celah yang dieksploitasi ini bagi usaha kecil atau menengah?

Saat karyawan mengunduh file atau membuka lampiran email, Windows memberinya penanda bernama Mark of the Web, yang menyatakan bahwa file itu berasal dari luar. Penanda itulah yang membuat Office membuka file dalam Tampilan Terproteksi dan membuat Windows memberi peringatan sebelum menjalankan program yang diunduh. CVE-2026-96951 memungkinkan file yang sudah direkayasa kehilangan penanda itu, sehingga Windows menganggapnya sebagai file lokal dan file terbuka tanpa peringatan apa pun.

Menurut Tenable, eksploitasi ini mengandalkan rekayasa sosial: email atau pesan yang membujuk karyawan untuk membuka file. Skenario yang lazim di pasar kami sangat cocok: sebuah "faktur" atau "penawaran harga" sampai ke bagian akuntansi, yang membukanya tanpa ada peringatan yang menghentikannya. Tenable mencatat bahwa ini adalah celah Windows Shell ketiga yang dieksploitasi di dunia nyata pada 2026, setelah celah pada bulan Februari dan April.

Badan Keamanan Siber dan Infrastruktur AS (CISA) menambahkannya ke katalog Kerentanan yang Diketahui Telah Dieksploitasi (Known Exploited Vulnerabilities) pada 13 Oktober dan memberi badan federal AS waktu hingga 16 Oktober 2026 untuk memperbaikinya: tiga hari. Tenggat yang singkat itu menunjukkan betapa seriusnya celah ini ditangani.

Mesin mana saja yang terdampak, dan berapa nomor pembaruan masing-masing?

Menurut entri Security Update Guide Microsoft untuk celah ini, perbaikan tersedia untuk semua versi Windows yang didukung:

  • Windows 11 versi 24H2, 25H2, dan 26H2: KB5127648.
  • Windows 11 versi 23H2: KB5126653.
  • Windows Server 2025: KB5126646; Windows Server 2022: KB5126655; Windows Server 2019: KB5126651.
  • Windows Server 2016: KB5126868; Windows Server 2012 R2: KB5126836.

Mesin yang tidak ditawari pembaruan biasanya sudah keluar dari masa dukungan. PC dengan Windows 11 24H2 Pro mencapai akhir dukungan pada 13 Oktober, yang telah kami bahas dalam akhir dukungan Windows 11 24H2. Jika Anda masih memiliki mesin Windows 10, lihat tenggat akhir dukungan Windows 10 untuk bisnis.

Yang perlu dilakukan minggu ini: lima langkah

  1. Pasang pembaruan hari ini: Settings, lalu Windows Update, lalu mulai ulang. Pembaruan belum selesai sampai mesin dinyalakan ulang.
  2. Mulai dari mesin yang paling rentan: akuntansi, pembelian, dan layanan pelanggan, yaitu PC yang menerima lampiran dari luar setiap hari.
  3. Jangan lupakan server: Zero Day Initiative menandai 59 kerentanan yang dapat menyebar seperti worm (wormable) dalam rilis ini, yang tidak memerlukan login maupun tindakan pengguna, pada komponen seperti DHCP Server dan Remote Desktop Gateway. Rilis yang sama memperbaiki celah kritis di Outlook, Excel, Exchange, SharePoint, dan SQL Server.
  4. Periksa apakah setiap mesin benar-benar sudah memasangnya: jangan puas dengan "pembaruan berjalan otomatis". Minta penanggung jawab TI Anda membuat daftar mesin yang pembaruannya belum selesai.
  5. Ingatkan karyawan Anda: pesan singkat sudah cukup: jangan buka lampiran yang tidak Anda harapkan, meskipun tidak ada peringatan yang muncul, dan telepon pengirimnya untuk memastikan.

Apakah pembaruan otomatis sudah cukup?

Jarang. Banyak perusahaan memiliki PC yang tidak dimulai ulang selama berminggu-minggu, mesin yang pembaruannya dijeda karena sebuah program lama pernah rusak, dan server yang tidak diperbarui siapa pun karena "masih jalan". Itulah sebabnya peringatan Saudi CERT meminta organisasi memperbarui produk yang terdampak, bukan sekadar menyalakan pembaruan. Dengan rilis berisi lebih dari 1.400 perbaikan, mesin yang tertinggal satu bulan menjadi pintu terbuka ke seluruh jaringan Anda.

Pandangan Origami

Rilis ini menandakan perubahan yang bertahan lama: AI mempercepat penemuan kerentanan, sehingga pembaruan bulanan akan terus bertambah dan jarak waktu antara pengungkapan dan eksploitasi akan terus menyempit. Perusahaan yang memasang patch "kalau ada yang ingat" akan selalu tertinggal. Lebih baik memiliki jadwal tetap: pembaruan kritis dalam 72 jam, sisanya dalam dua minggu, serta laporan bulanan yang membuktikan setiap PC dan server sudah mutakhir. Di Origami, kami membangun sistem dan server untuk klien kami dengan pemantauan seperti ini sejak hari pertama. Jika Anda ingin PC atau server perusahaan Anda ditinjau, hubungi kami.

Sumber