Microsoft telah mulai meluncurkan pembaruan keamanan Agustus , sebuah patch yang berisi perbaikan penting dan beberapa perubahan yang terlihat untuk penggunaan sehari-hari. Seperti biasa pada Patch Tuesday, perusahaan telah merilis pembaruan kumulatif untuk Windows 11 dan Windows 10, tetapi kali ini fokusnya adalah pada kerentanan zero-day yang sudah dieksploitasi oleh penyerang. Pengguna harus menginstal pembaruan sesegera mungkin untuk menghindari risiko.
Secara spesifik, paket KB5121003 dan KB5120240 mencakup Windows 11 versi 24H2 dan 25H2, sementara Windows 10 menerima KB5120249. Semua paket ini mencakup perbaikan keamanan yang memengaruhi tidak hanya sistem operasi tetapi juga produk seperti Office, SharePoint, Azure, .NET, dan Visual Studio Code. Secara total, lebih dari 400 kerentanan telah ditambal, menjadikan ini salah satu buletin keamanan terlengkap tahun ini.
Kerentanan kritis yang telah dieksploitasi memerlukan pembaruan segera.
Detail yang paling mengkhawatirkan dalam buletin tersebut adalah adanya kerentanan peningkatan hak akses (privilege escalation) pada driver pembantu WinSock, yang diidentifikasi sebagai CVE-2026-68820. Cacat ini memungkinkan penyerang dengan akses lokal untuk mendapatkan hak akses sistem dan mengambil kendali komputer . Meskipun mengeksploitasinya tidak mudah dan membutuhkan beberapa kondisi, Microsoft telah mengkonfirmasi bahwa upaya untuk mengeksploitasinya telah terdeteksi, sehingga pemasangan patch menjadi sangat mendesak.
Kerentanan ini memengaruhi Windows 10 versi 1607 hingga 22H2, Windows 11 versi 23H2 hingga 26H1, dan Windows Server versi 2012 hingga 2025. Meskipun skor CVSS-nya adalah 7,0 (tingkat keparahan tinggi), fakta bahwa kerentanan ini telah dieksploitasi di lapangan membuat para ahli merekomendasikan untuk menanganinya sebagai keadaan darurat. Kerentanan ini tidak dapat diserang dari jarak jauh, tetapi jika penjahat siber mendapatkan akses awal, mereka dapat mengontrol izin aplikasi di Windows 11 dan dengan cepat meningkatkan hak akses.
Selain celah keamanan ini, dua kerentanan zero-day lainnya telah ditambal. Kerentanan ini belum dieksploitasi, tetapi efek gabungannya meningkatkan risiko. Perusahaan juga terus berupaya memperbarui sertifikat Secure Boot, sebuah proses yang dimulai pada bulan Juni dan secara bertahap diluncurkan ke lebih banyak perangkat.
File Explorer, Windows Hello, dan Voice Access ditingkatkan dengan pembaruan ini.
Selain peningkatan keamanan, patch ini memperkenalkan perubahan yang akan Anda perhatikan dalam penggunaan sehari-hari. File Explorer kini menampilkan ukuran setiap file dalam satuan yang paling tepat, baik KB, MB, atau GB, sehingga memudahkan perbandingan ukuran file tanpa perlu perhitungan mental. Kemampuan untuk membuka folder di tab baru dengan mengklik tengah dari bilah alamat atau halaman beranda juga telah ditambahkan.
Fitur baru penting lainnya adalah perluasan Windows Hello dengan Enhanced Secure Sign-In (ESS). Sebelumnya, fitur ini hanya berfungsi dengan sensor sidik jari bawaan, tetapi pembaruan ini sekarang juga mendukung pembaca eksternal. Ini memungkinkan otentikasi biometrik yang terisolasi secara perangkat keras pada komputer desktop dan PC lain tanpa sensor bawaan, termasuk PC Copilot+. Pengaturan dilakukan melalui Pengaturan, Akun, dan opsi Masuk.
Akses Suara kini menyertakan Isolasi Suara, fitur yang menyaring suara lain dan kebisingan latar belakang untuk pengenalan perintah yang lebih baik. Peningkatan ini sangat berguna di lingkungan yang bising atau ramai. Dukungan bahasa Korea juga telah ditambahkan, memperluas daftar bahasa yang tersedia. Touchpad presisi juga telah mendapatkan beberapa perbaikan: kecepatan pengguliran dan pembesaran kini dapat dikonfigurasi, dengan opsi untuk mengaktifkan/menonaktifkan pengguliran yang dipercepat.
Cara menginstal patch dan tanggal-tanggal penting yang perlu diingat.
Instalasi dilakukan secara otomatis melalui Windows Update. Cukup buka Pengaturan, Pembaruan & Keamanan, lalu klik Periksa pembaruan. Bagi administrator TI, paket mandiri dapat diunduh dari Katalog Pembaruan Microsoft, memungkinkan penyebaran terpusat di lingkungan perusahaan. Microsoft merekomendasikan untuk memulai ulang komputer Anda setelah instalasi untuk menyelesaikan proses.
Salah satu tanggal penting yang perlu dicatat di kalender Anda adalah 13 Oktober 2026, ketika edisi Windows 11 24H2 Home dan Pro akan berhenti menerima pembaruan keamanan. Mereka yang belum bermigrasi ke 25H2 memiliki waktu singkat untuk melakukannya. Sementara itu, pengguna Windows 10 harus terdaftar dalam program Pembaruan Keamanan yang Diperpanjang (Extended Security Updates/ESU) untuk terus menerima patch, karena dukungan utama telah berakhir beberapa waktu lalu.
Para ahli menegaskan bahwa selalu memperbarui sistem Anda adalah pertahanan terbaik terhadap ancaman siber. Setiap patch tidak hanya memperbaiki celah keamanan tetapi juga menutup kerentanan yang dieksploitasi peretas untuk mencuri data atau membajak komputer. Dalam hal ini, keberadaan kerentanan yang sudah dieksploitasi membuat pembaruan menjadi sangat penting.
Singkatnya, Patch Tuesday bulan Agustus menghadirkan paket keamanan penting bagi semua pengguna Windows. Perbaikan untuk kerentanan zero-day, bersama dengan peningkatan fitur seperti File Explorer dan Windows Hello, membuat pembaruan ini sangat layak diinstal sesegera mungkin. Jangan lupa untuk me-restart komputer Anda agar semua perubahan berlaku.
