Jika syarikat anda menggunakan Windows, pasang kemas kini Oktober 2026 minggu ini dan jangan tunggu kitaran biasa. Pada 13 Oktober 2026, Microsoft mengeluarkan kemas kini keselamatan terbesar dalam sejarahnya, yang membaiki lebih daripada 1,400 kerentanan, termasuk satu yang sudah dieksploitasi oleh penyerang (CVE-2026-96951) dengan penarafan 8.8 daripada 10. Ia menyebabkan Windows menganggap fail yang tiba dari internet atau melalui e-mel seolah-olah dicipta sendiri oleh pekerja anda, jadi amaran yang biasanya muncul sebelum fail dibuka tidak pernah dipaparkan. Pusat Keselamatan Siber Kebangsaan Arab Saudi (Saudi CERT) mengeluarkan amaran kritikal pada hari yang sama yang mengesyorkan supaya produk yang terjejas dikemas kini. Penyelesaiannya hanya satu: pasang kemas kini Oktober, yang pada Windows 11 (24H2, 25H2 dan 26H2) ialah KB5127648.

Apakah yang berubah bulan ini?

Microsoft mengeluarkan kemas kini keselamatannya pada hari Selasa kedua setiap bulan, yang dikenali sebagai Patch Tuesday. Keluaran Oktober berbeza dari segi saiz: Zero Day Initiative mengira 1,415 CVE baharu, jumlah bulanan empat digit yang pertama pernah dilihatnya dan lebih banyak daripada keseluruhan keluaran Microsoft bagi tahun 2023 iaitu 914. Kiraan berbeza sedikit antara penjejak: Tenable mengira 1,407, dengan 69 daripadanya dinilai Kritikal. Sebabnya, seperti yang dijelaskan oleh Zero Day Initiative, alat AI kini menemui kerentanan lebih pantas berbanding sebelum ini, sama ada di pihak pertahanan mahupun serangan.

Jumlah itu kurang penting berbanding satu kelemahan yang sedang dieksploitasi sekarang. Kelemahan lain mengambil masa sebelum sesiapa menjadikannya senjata; yang ini sudah digunakan sebelum pembaikannya dikeluarkan.

Sejauh manakah seriusnya kelemahan yang dieksploitasi ini bagi perniagaan kecil atau sederhana?

Apabila pekerja memuat turun fail atau membuka lampiran e-mel, Windows menandakannya dengan tanda yang dipanggil Mark of the Web, yang menyatakan bahawa fail itu datang dari luar. Tanda itulah sebabnya Office membuka fail dalam Paparan Terlindung dan Windows memberi amaran sebelum menjalankan program yang dimuat turun. CVE-2026-96951 membolehkan fail yang direka khas kehilangan tanda itu, jadi Windows menganggapnya sebagai fail tempatan dan ia dibuka tanpa sebarang amaran.

Menurut Tenable, eksploitasi ini bergantung pada kejuruteraan sosial: e-mel atau mesej yang memujuk pekerja supaya membuka fail itu. Senario biasa dalam pasaran kami sangat sepadan: sebuah "invois" atau "sebut harga" sampai kepada akauntan, yang membukanya tanpa sebarang gesaan untuk menghalangnya. Tenable menyatakan bahawa ini ialah kelemahan Windows Shell ketiga yang dieksploitasi secara nyata pada tahun 2026, selepas kelemahan pada bulan Februari dan April.

Agensi Keselamatan Siber dan Keselamatan Infrastruktur AS (CISA) menambahkannya ke dalam katalog Kerentanan Diketahui Telah Dieksploitasi (Known Exploited Vulnerabilities) pada 13 Oktober dan memberi agensi persekutuan AS tempoh sehingga 16 Oktober 2026 untuk membaikinya: tiga hari. Tarikh akhir yang singkat itu menunjukkan betapa seriusnya ia dipandang.

Mesin manakah yang terjejas, dan apakah nombor kemas kini bagi setiap satu?

Menurut entri Security Update Guide Microsoft bagi kelemahan ini, pembaikan tersedia untuk setiap versi Windows yang disokong:

  • Windows 11 versi 24H2, 25H2 dan 26H2: KB5127648.
  • Windows 11 versi 23H2: KB5126653.
  • Windows Server 2025: KB5126646; Windows Server 2022: KB5126655; Windows Server 2019: KB5126651.
  • Windows Server 2016: KB5126868; Windows Server 2012 R2: KB5126836.

Mesin yang tidak ditawarkan kemas kini biasanya sudah terkeluar daripada sokongan. PC Windows 11 24H2 Pro mencapai tamat sokongan pada 13 Oktober, yang telah kami bincangkan dalam tamat sokongan Windows 11 24H2. Jika anda masih mempunyai mesin Windows 10, lihat tarikh akhir tamat sokongan Windows 10 untuk perniagaan.

Apa yang perlu dilakukan minggu ini: lima langkah

  1. Pasang kemas kini hari ini: Tetapan, kemudian Windows Update, kemudian mulakan semula. Kemas kini belum lengkap sehingga mesin dimulakan semula.
  2. Mulakan dengan mesin yang paling terdedah: perakaunan, perolehan dan khidmat pelanggan, iaitu PC yang menerima lampiran dari luar setiap hari.
  3. Jangan lupa pelayan: Zero Day Initiative menandakan 59 kerentanan yang boleh merebak seperti cecacing (wormable) dalam keluaran ini, yang tidak memerlukan log masuk atau tindakan pengguna, dalam komponen seperti DHCP Server dan Remote Desktop Gateway. Keluaran yang sama membaiki kelemahan kritikal dalam Outlook, Excel, Exchange, SharePoint dan SQL Server.
  4. Semak bahawa setiap mesin benar-benar telah memasangnya: jangan berpuas hati dengan "kemas kini berlaku secara automatik". Minta ketua IT anda menyediakan senarai mesin yang kemas kininya belum selesai.
  5. Beri amaran kepada kakitangan anda: mesej ringkas sudah memadai: jangan buka lampiran yang tidak anda jangka, walaupun tiada amaran yang muncul, dan hubungi pengirim melalui telefon untuk mengesahkannya.

Adakah kemas kini automatik sudah memadai?

Jarang sekali. Banyak syarikat mempunyai PC yang tidak dimulakan semula selama berminggu-minggu, mesin yang kemas kininya dijeda kerana sebuah program lama pernah rosak sekali, dan pelayan yang tiada siapa kemas kini kerana ia "berfungsi". Itulah sebabnya amaran Saudi CERT meminta organisasi mengemas kini produk yang terjejas, bukan sekadar menghidupkan kemas kini. Dengan keluaran melebihi 1,400 pembaikan, mesin yang ketinggalan satu bulan menjadi pintu terbuka ke seluruh rangkaian anda.

Pandangan Origami

Keluaran ini menandakan perubahan yang berkekalan: AI mempercepatkan penemuan kerentanan, jadi kemas kini bulanan akan terus bertambah dan masa antara pendedahan dan eksploitasi akan terus menyusut. Syarikat yang memasang tampung "apabila ada yang teringat" akan sentiasa ketinggalan. Lebih baik mempunyai jadual tetap: kemas kini kritikal dalam tempoh 72 jam, selebihnya dalam tempoh dua minggu, dan laporan bulanan yang membuktikan setiap PC dan pelayan sentiasa dikemas kini. Di Origami, kami membina sistem dan pelayan untuk pelanggan kami dengan susulan ini sejak hari pertama. Jika anda mahu PC atau pelayan syarikat anda disemak, hubungi kami.

Sumber