Microsoft rilis pembaruan keamanan untuk lebih dari 1000 kerentanan

light decorations in dark area — Aron Visuals / Unsplash

Microsoft telah merilis pembaruan keamanan bulanan untuk produk-produknya seperti "Windows", "Office", dan "Azure" pada 10 November 2026. Pembaruan ini mengatasi lebih dari 1000 kerentanan, dan beberapa di antaranya telah terkonfirmasi dieksploitasi.

Dalam pembaruan ini, 1093 kerentanan telah ditangani, termasuk kerentanan pada pustaka pihak ketiga "Tencent RapidJSON" dengan identifikasi "CVE-2026-124586". Dari jumlah kerentanan yang diperbaiki, "Windows" menjadi yang paling banyak terpengaruh dengan 726 kerentanan, diikuti oleh "Office" dengan 174, "SQL Server" 59, "Developer Tools" 53, "SharePoint Server" 27, "Azure" 20, dan "Exchange Server" 9.

Dari segi dampak kerentanan, jumlah tertinggi berasal dari peningkatan hak akses sebanyak 535 kerentanan. Selain itu, terdapat 296 kerentanan terkait eksekusi kode dari jarak jauh, 156 kerentanan informasi bocor, 46 kerentanan penolakan layanan, 27 kerentanan bypass fungsi keamanan, serta 22 kerentanan yang berkaitan dengan pemalsuan.

Dalam hal tingkat keparahan, terdapat 63 kerentanan yang dikategorikan sebagai "Kritis", 1029 sebagai "Penting", dan 1 sebagai "Sedang". Pembaruan ini dilakukan pada hari Selasa kedua setiap bulan, yang dikenal sebagai "Patch Tuesday".