Ancaman Siber Meningkat, Microsoft Perbaiki 200 Kerentanan Termasuk Tiga Zero-Day

Jakarta: Ancaman siber terus berkembang dan semakin kompleks. Menjawab tantangan tersebut, Microsoft merilis salah satu pembaruan keamanan terbesar sepanjang 2026 dengan memperbaiki lebih dari 200 kerentanan di seluruh ekosistem perangkat lunaknya.
 
Perbaikan itu dilakukan melalui pembaruan Patch Tuesday Juni 2026. 
 
Adapun jumlah kerentanan yang ditangani bulan ini memecahkan rekor sebelumnya, yakni 170 kerentanan yang diperbaiki pada Patch Tuesday edisi Oktober 2025.

Pembaruan ini mencakup perbaikan untuk tiga kerentanan zero-day yang telah diketahui publik serta puluhan celah keamanan kritis yang berpotensi menimbulkan risiko besar bagi perusahaan, instansi pemerintah, dan pengguna di seluruh dunia.
 
Dalam keterangan Microsoft dijelaskan, keamanan Juni ini menunjukkan semakin kompleksnya tantangan dalam melindungi lingkungan Windows modern. 
 
Para pelaku ancaman siber kini semakin sering menargetkan mekanisme peningkatan hak akses (privilege escalation), sistem autentikasi, teknologi enkripsi, dan layanan yang terhubung ke internet.
 

Baca juga: Microsoft Siapkan Tampilan Sidebar Baru untuk Copilot di Windows 11

Meskipun Microsoft menyatakan tidak ada bukti bahwa ketiga kerentanan zero-day tersebut telah dieksploitasi sebelum tambalan dirilis, fakta bahwa kerentanan tersebut sudah diketahui publik meningkatkan kekhawatiran para profesional keamanan siber. Mereka pun mendorong organisasi untuk segera menerapkan pembaruan tersebut.
 
Dalam pembaruan kali ini, Microsoft memperbaiki 33 kerentanan yang dikategorikan sebagai kritis, terdiri atas:
 
- 28 kerentanan eksekusi kode jarak jauh (Remote Code Execution/RCE)
- 4 kerentanan peningkatan hak akses (Elevation of Privilege)
- 1 kerentanan pengungkapan informasi (Information Disclosure)
 
Kerentanan RCE dianggap sebagai salah satu ancaman paling berbahaya karena memungkinkan penyerang menjalankan kode berbahaya tanpa harus memiliki akses fisik ke sistem yang ditargetkan.

Rincian kerentanan yang diperbaiki

Menurut Microsoft, Patch Tuesday Juni 2026 mencakup perbaikan terhadap:
 
- 7 kerentanan Denial of Service (DoS)
- 19 kerentanan Security Feature Bypass
- 27 kerentanan Spoofing
- 30 kerentanan Information Disclosure
- 55 kerentanan Remote Code Execution
- 65 kerentanan Elevation of Privilege

Tiga kerentanan Zero-Day yang terungkap ke publik

Selain itu, perhatian terbesar dalam pembaruan kali ini tertuju pada tiga kerentanan zero-day yang sudah diketahui publik sebelum Microsoft merilis perbaikannya.
 
Dalam dunia keamanan siber, zero-day merupakan celah keamanan yang telah diketahui atau bahkan dieksploitasi sebelum pengembang menyediakan tambalan resmi.
 
Walaupun belum ditemukan bukti eksploitasi di dunia nyata, para ahli keamanan memperingatkan bahwa pengungkapan publik secara signifikan meningkatkan kemungkinan terjadinya serangan.
 
Jadikan Medcom.id sumber informasi pilihan Anda