Microsoft merilis pembaruan keamanan bulanan Patch Tuesday pada 13 Oktober 2026 yang menambal lebih dari 1.400 celah keamanan pada Windows, Office, Exchange Server, SharePoint, SQL Server, dan produk lainnya. Jumlah ini menjadi yang terbanyak sepanjang sejarah Patch Tuesday, melonjak dari sekitar 970 celah pada September 2026. Puluhan di antaranya berstatus kritis, dan sebagian besar celah kritis tersebut memungkinkan eksekusi kode dari jarak jauh (remote code execution).
Yang paling mendesak adalah CVE-2026-96951, celah pada Windows Shell yang memungkinkan penyerang melewati perlindungan Mark of the Web, yaitu penanda yang membuat Windows menampilkan peringatan saat pengguna membuka berkas dari internet. Celah ini sudah terdeteksi dieksploitasi dalam serangan nyata, meskipun korban tetap harus terpancing membuka berkas atau tautan berbahaya. Selain itu, celah CVE-2026-108398 pada .NET Framework, yang dapat melewati kontrol aplikasi Windows (App Control for Business), sudah diungkap ke publik sebelum tambalannya dirilis.
Sejumlah celah kritis lain juga perlu diprioritaskan. Beberapa celah eksekusi kode jarak jauh pada Microsoft Outlook dapat dipicu hanya dengan menampilkan email berbahaya di panel pratinjau. Celah kritis juga ditemukan pada layanan Windows DHCP Server, Active Directory Domain Services, Remote Desktop Gateway, Exchange Server, dan SharePoint Server.
Pembaruan Oktober 2026 juga menjadi pembaruan terakhir bagi beberapa produk. Program pembaruan keamanan berbayar (ESU) untuk Exchange Server 2016 dan 2019 serta Windows Server 2012 dan 2012 R2 berakhir bulan ini, sedangkan Windows 11 versi 24H2 edisi Home dan Pro tidak lagi mendapat pembaruan setelah Oktober 2026. Sistem yang masih memakai versi tersebut perlu segera ditingkatkan atau dimigrasikan.
Tabalong-CSIRT mengimbau pengelola TI di perangkat daerah untuk:
- Segera memasang pembaruan kumulatif Oktober 2026 pada seluruh komputer dan server Windows, dimulai dari perangkat yang terhubung ke internet.
- Memprioritaskan tambalan untuk CVE-2026-96951 serta server DHCP, Exchange, SharePoint, dan Remote Desktop Gateway.
- Memastikan pembaruan .NET Framework ikut terpasang.
- Mengingatkan pegawai agar tidak membuka lampiran atau tautan dari pengirim yang tidak dikenal.
- Mendata perangkat yang sudah tidak didukung dan menyiapkan rencana migrasinya.
Pembaruan keamanan Microsoft berikutnya dijadwalkan pada 10 November 2026.
