Pekan yang Sibuk bagi Tim Keamanan Windows

Rangkuman LeakWatch terbaru untuk kalender minggu ke-33 tahun 2026 memuat banyak hal dalam satu laporan: zero-day Windows yang dieksploitasi secara aktif, celah baru di tingkat perangkat keras pada chip AMD dan Intel, serta dua keluarga malware yang beredar. Jika Anda mengelola PC Windows di rumah atau di kantor, ini adalah jenis pekan di mana menunda patch bukanlah pilihan—tunggu akhir pekan yang tenang saja tidak cukup.

Item utamanya adalah CVE-2026-68820, sebuah kerentanan Windows yang sudah digunakan oleh penyerang di dunia nyata. Penilaian LeakWatch mengaitkannya dengan isu-isu terkait perangkat keras pada Trusted Platform Module berbasis firmware milik AMD (fTPM) dan kerentanan Intel yang terpisah, ditambah aktivitas operasi ransomware Gunra dan varian baru bernama WindRelay. Tidak satu pun dari ancaman ini berdiri sendiri. Bersama-sama, mereka menggambarkan permukaan serangan berlapis: masuk melalui bug perangkat lunak, menggali lebih dalam menggunakan kelemahan yang terkait dengan perangkat keras, lalu menyebarkan malware setelah berada di dalam.

Apa Itu CVE-2026-68820 dan Mengapa Dieksploitasi Secara Aktif

CVE-2026-68820 adalah kerentanan peningkatan hak akses (elevation-of-privilege). Secara sederhana, kerentanan ini memungkinkan penyerang yang sudah memiliki pijakan di mesin, meskipun terbatas, untuk meningkatkan ke izin sistem yang jauh lebih tinggi. Perbedaan itu penting. Bug peningkatan hak akses jarang menjadi berita utama seperti halnya celah eksekusi kode jarak jauh, tetapi justru jenis kerentanan inilah yang mengubah kompromi kecil menjadi kendali penuh atas perangkat.

Yang membuat ini mendesak adalah karena ini bukan sekadar teori. LeakWatch mengonfirmasi eksploitasi aktif, artinya penyerang nyata sedang menggunakannya terhadap target nyata saat ini, bukan sekadar peneliti yang mendemonstrasikan kode proof-of-concept. Laporan kami sebelumnya tentang CVE-2026-68820 dan kaitannya dengan driver AFD.sys di Windows 11 membahas lebih dalam mekanisme teknis bagaimana celah ini disalahgunakan, termasuk kaitannya dengan kelompok Lazarus yang terkait dengan negara, yang memiliki rekam jejak memasangkan zero-day Windows dengan rekayasa sosial, termasuk skema tawaran pekerjaan palsu yang dirancang untuk menyuntikkan kode berbahaya ke mesin korban sejak awal.

Bagaimana Celah AMD-fTPM dan Intel Memperparah Risiko

Yang membedakan laporan LeakWatch minggu ini dari sekadar advisori patch rutin adalah sudut pandang perangkat keras. AMD-fTPM mengimplementasikan fungsionalitas Trusted Platform Module dalam firmware, bukan pada chip khusus, dan diandalkan untuk hal-hal seperti kunci enkripsi disk dan verifikasi secure boot. Celah di sini tidak hanya memengaruhi satu aplikasi; celah ini dapat melemahkan jangkar kepercayaan yang menjadi sandaran fitur keamanan lainnya. LeakWatch juga menyoroti kerentanan Intel yang terpisah dalam jendela penilaian yang sama.

Kekhawatiran praktisnya adalah pelapisan. Bug peningkatan hak akses Windows seperti CVE-2026-68820 memberi penyerang jalan masuk dan naik. Kelemahan pada fTPM atau firmware Intel dapat memberi penyerang yang sama cara untuk bertahan lebih dalam, berpotensi bertahan dari instalasi ulang atau menghindari alat deteksi yang mengasumsikan akar kepercayaan perangkat keras solid. Secara individual, setiap celah serius. Secara gabungan, mereka menggambarkan rantai serangan yang bergerak dari sistem operasi ke firmware, yang jauh lebih sulit ditangkap oleh alat keamanan biasa.

Gunra dan WindRelay: Apa yang Mereka Lakukan Setelah Masuk

Setelah penyerang memiliki akses yang ditingkatkan, mereka membutuhkan muatan (payload), dan di situlah Gunra dan WindRelay berperan. Gunra beroperasi sebagai ancaman ransomware, mengenkripsi atau mengeksfiltrasi data untuk pemerasan—model bisnis yang telah menjadi standar bagi kelompok cybercrime dalam beberapa tahun terakhir, seperti yang terlihat pada operasi ransomware-as-a-service lainnya seperti Eclipse yang menurunkan hambatan masuk bagi afiliasi. WindRelay ditandai sebagai keluarga malware yang lebih baru dalam laporan yang sama, dan kemunculannya bersamaan dengan zero-day yang dieksploitasi secara aktif adalah pengingat bahwa kelompok kriminal bergerak cepat untuk memanfaatkan kerentanan baru sebelum pembela selesai melakukan patch.

Pasangan bug peningkatan hak akses dengan penyebaran ransomware ini bukan wilayah baru. Penyerang telah menunjukkan pola serupa sebelumnya, termasuk kampanye pencurian kredensial yang dijalankan melalui jaringan Wi-Fi yang dikompromikan yang memberi mereka akses awal sebelum menyebarkan alat lebih lanjut. Benang merahnya selalu sama: dapatkan pijakan, tingkatkan hak akses, lalu monetisasi akses tersebut.

Langkah Segera untuk Melindungi PC Windows Anda Pekan Ini

Anda tidak perlu menjadi profesional keamanan untuk mengurangi paparan risiko Anda minggu ini. Berikut adalah daftar periksa praktis:

  • Pasang pembaruan keamanan Windows terbaru sesegera mungkin. Siklus Patch Tuesday Microsoft telah menangani CVE-2026-68820 bersama ratusan perbaikan lainnya; menunda jendela pemasangan akan membiarkan pintu tetap terbuka.
  • Periksa pembaruan firmware dan BIOS dari produsen PC Anda, terutama jika sistem Anda menggunakan prosesor AMD atau Intel yang tercakup dalam celah yang disebutkan minggu ini.
  • Aktifkan pembaruan otomatis untuk Windows dan antivirus atau alat proteksi endpoint Anda sehingga patch kritis masa depan dapat disebarkan tanpa intervensi manual.
  • Cadangkan file penting ke lokasi offline atau cloud yang tidak terhubung permanen ke perangkat utama Anda, yang membatasi kerusakan yang dapat dilakukan ransomware seperti Gunra.
  • Bersikaplah skeptis terhadap tawaran pekerjaan yang tidak diminta, pesan perekrut, atau lampiran tak terduga—ini adalah metode pengiriman umum untuk jenis eksploitasi zero-day yang dijelaskan di sini.

Apa Artinya Ini Bagi Anda

Bagi sebagian besar pengguna rumahan dan usaha kecil, pesan utamanya bukanlah kepanikan, melainkan tindakan cepat. Kerentanan yang dieksploitasi secara aktif seperti CVE-2026-68820 berbahaya justru karena penyerang sudah tahu cara menggunakannya sementara banyak sistem masih belum di-patch. Kompleksitas tambahan dari isu firmware AMD-fTPM dan Intel berarti bahkan setelah Anda melakukan patch pada Windows itu sendiri, memeriksa pembaruan firmware menjadi lebih penting daripada biasanya. Dan dengan kelompok ransomware seperti Gunra serta malware baru seperti WindRelay yang siap bergerak begitu akses diperoleh, perbedaan antara Patch Tuesday rutin dan insiden yang mahal sering kali bermuara pada seberapa cepat pembaruan diterapkan.

Kesimpulan Akhir

Temuan LeakWatch minggu ini menggarisbawahi pola yang layak diingat: kerentanan perangkat lunak dan firmware jarang tetap terpisah dari malware yang mengeksploitasinya. Perlakukan patch zero-day Windows CVE-2026-68820 sebagai prioritas, bukan pembaruan opsional, dan padukan dengan pemeriksaan firmware untuk sistem AMD dan Intel. Jaga cadangan tetap terbaru, waspada terhadap umpan phishing, dan pastikan pembaruan otomatis benar-benar aktif. Tidak satu pun dari langkah-langkah ini memerlukan keterampilan teknis tingkat lanjut, tetapi bersama-sama mereka menutup celah-celah persis yang menjadi sasaran ancaman minggu ini.