Pembaruan Keamanan Oktober Microsoft Memperbaiki Lebih dari 1.400 Kerentanan

Kerentanan CVE-2026-96951 memungkinkan penyuntikan elemen khusus ke dalam Windows Shell, yang memungkinkan penyerang tidak sah untuk melewati fitur keamanan melalui jaringan, khususnya pertahanan Mark of the Web. Vektor serangan potensial adalah email atau pesan instan yang berisi berkas yang dirancang secara jahat. Penyerang harus meyakinkan pengguna untuk mengambil tindakan, seperti mengeklik tautan ke situs penyerang atau mengirim lampiran berbahaya, karena penyerang tidak memiliki cara untuk memaksa pengguna melihat konten yang dikendalikan penyerang.

Keahlian keamanan menyoroti kerentanan CVE-2026-108398 pada .NET Framework yang memungkinkan pengabaian fitur keamanan. Kerentanan ini telah diungkapkan secara publik sebelum pembaruan dirilis, yang berpotensi memberikan waktu bagi penyerang untuk mencari cara eksploitasi, meskipun Microsoft melaporkan tidak ada bukti eksploitasi hingga saat ini.

Beberapa pengguna melaporkan masalah setelah menerapkan pembaruan. Satu laporan menyebutkan bahwa pembaruan KB5127648 merusak Wifi WPA-Enterprise, di mana klien tidak dapat bergabung dengan jaringan setelah instalasi dan memulai ulang. Laporan lain menyatakan bahwa pembaruan tersebut merusak VPN IPSec pada beberapa laptop, sehingga mencegah rekan kerja untuk terhubung.

Para ahli memperingatkan bahwa volume pembaruan yang sangat besar memberikan tekanan tambahan bagi tim keamanan perusahaan. Tim tersebut sering kali harus menguji pembaruan individu sebelum menyebarkannya ke seluruh jaringan untuk memastikan perbaikan tidak menyebabkan masalah pada perangkat lunak lain. Peningkatan jumlah kerentanan yang teridentifikasi dalam beberapa bulan terakhir mungkin didorong sebagian oleh penggunaan agen kecerdasan buatan.