Microsoft Tambal 1.413 Celah Keamanan Berkat AI

Pemanfaatan kecerdasan buatan untuk mendeteksi kelemahan perangkat lunak mendorong Microsoft mencatat rekor perbaikan keamanan pada Oktober 2026. Dalam pembaruan rutin Patch Tuesday, perusahaan tersebut menangani 1.413 celah keamanan sekaligus, menurut laporan yang dilansir dari Detik iNET pada Rabu (21/10/2026).

Jumlah tersebut mencerminkan peningkatan besar dalam penemuan kerentanan pada berbagai produk Microsoft. Perusahaan memanfaatkan model bahasa besar atau LLM untuk memeriksa kode secara otomatis dan mengidentifikasi kelemahan yang memerlukan perbaikan.

Sistem operasi Windows menjadi produk dengan jumlah celah keamanan terbanyak dalam pembaruan Oktober 2026. Dari keseluruhan 1.413 kerentanan yang ditangani, sebanyak 1.102 di antaranya berkaitan dengan Windows OS.

Produk lain juga memperoleh perbaikan dengan jumlah yang berbeda-beda. Berikut rincian kerentanan berdasarkan kelompok produk yang tercantum dalam laporan tersebut.

• Windows OS: 1.102 celah keamanan.
• Microsoft Office: 134 celah keamanan.
• SharePoint Server: 36 celah keamanan.
• SQL Server: 22 celah keamanan.
• Alat Pengembang: 61 celah keamanan.

Rincian tersebut memperlihatkan bahwa Windows menjadi fokus terbesar dalam rangkaian perbaikan kali ini. Sementara itu, Microsoft Office, SharePoint Server, SQL Server, dan alat pengembang turut masuk dalam cakupan pembaruan keamanan.

Tiga Kerentanan Zero-Day Menjadi Perhatian

Di antara ribuan celah yang diperbaiki, Microsoft menandai tiga kerentanan zero-day yang dinilai sangat kritis. Salah satunya dilaporkan telah dimanfaatkan secara aktif oleh pelaku kejahatan siber, sehingga penanganannya menjadi perhatian penting dalam pembaruan ini.

• CVE-2026-96951: Kerentanan pada Windows Shell yang memungkinkan mekanisme keamanan dilewati. Celah ini dilaporkan sedang dieksploitasi oleh peretas untuk menembus perlindungan sistem.
• CVE-2026-108398: Kerentanan yang memungkinkan fitur keamanan pada .NET Framework dilewati.
• CVE-2026-92707: Kerentanan Denial of Service (DoS) yang memengaruhi MessagePack-CSharp.

Ketiga identitas CVE tersebut menunjukkan bahwa pembaruan Oktober tidak hanya mencakup banyak temuan, tetapi juga melibatkan kelemahan yang berpotensi memengaruhi perlindungan sistem dan ketersediaan layanan.

Khusus CVE-2026-96951, adanya laporan eksploitasi aktif membedakannya dari dua kerentanan lainnya yang disebutkan. Informasi ini menjadi bagian penting bagi pengelola sistem ketika menilai urgensi penerapan perbaikan.

Microsoft Uji Metode Risk Cohorts

Besarnya jumlah pembaruan dalam satu periode dapat menyulitkan tim teknologi informasi di perusahaan untuk menentukan perbaikan yang harus didahulukan. Untuk membantu proses tersebut, Microsoft memperkenalkan pendekatan eksperimental bernama risk cohorts.

Metode ini mengelompokkan kerentanan berdasarkan karakteristik risiko yang serupa. Dengan pengelompokan tersebut, pengelola sistem memperoleh pendekatan untuk menyusun prioritas penanganan di tengah banyaknya celah yang perlu diperbaiki.

Penerapan kecerdasan buatan dalam pencarian kelemahan kode dan pengelompokan risiko menjadi dua aspek yang disorot dalam pembaruan kali ini. Pemindaian otomatis meningkatkan jumlah temuan, sedangkan risk cohorts ditujukan untuk membantu tim IT menentukan urutan penanganannya.

Dukungan Sejumlah Versi Windows Berakhir

Selain merilis perbaikan keamanan, Microsoft menyampaikan pemberitahuan mengenai berakhirnya dukungan untuk dua versi sistem operasi. Mulai November 2026, Windows 11 versi 24H2 dan Windows 10 Enterprise LTSB 2016 dijadwalkan tidak lagi menerima pembaruan keamanan bulanan.

Penghentian dukungan tersebut berarti pengguna kedua versi itu tidak akan memperoleh pembaruan keamanan bulanan setelah masa dukungannya berakhir. Karena itu, pengguna diimbau memperbarui sistem operasi mereka ke versi yang masih mendapatkan dukungan.

Pemberitahuan ini muncul bersamaan dengan Patch Tuesday Oktober 2026, ketika Microsoft menangani 1.413 kerentanan pada berbagai produknya. Informasi mengenai akhir dukungan menjadi bagian penting dari pengelolaan keamanan, terutama bagi organisasi yang harus menangani banyak perangkat dan pembaruan sekaligus.