Rilis Patch Tuesday Juli dari Microsoft baru saja mencetak rekor yang tidak diinginkan. Perusahaan ini memperbaiki 570 kerentanan keamanan di seluruh ekosistem Windows bulan ini, kumpulan perbaikan terbesar yang pernah dikirimkannya. Enam puluh satu dari celah tersebut berperingkat kritis, dan tiga di antaranya adalah kerentanan zero-day, artinya sudah diketahui publik atau sudah digunakan dalam serangan sebelum perbaikan tersedia. Dua dari tiga zero-day itu dikonfirmasi sedang aktif dieksploitasi pada saat rilis.
Bagi siapa pun yang menjalankan mesin Windows, ini bukan bulan untuk melewatkan pembaruan.
Mengapa Patch Tuesday Kali Ini Menonjol
Patch Tuesday hadir setiap Selasa kedua setiap bulan, dan sebagian besar siklus memperbaiki antara 60 hingga 150 masalah. Angka 570 adalah lompatan dramatis, dan ini mencerminkan betapa banyak basis kode Windows—mulai dari kernel, komponen jaringan, hingga integrasi Office—membutuhkan perawatan terus-menerus seiring bermunculannya teknik serangan baru. Jumlah yang besar ini juga berarti tim TI dan pengguna biasa sama-sama menghadapi pekerjaan tambalan yang jauh lebih besar di siklus ini.
Yang menjadikan pembaruan ini mendesak, bukan hanya besar, adalah keberadaan zero-day yang sudah dieksploitasi di dunia nyata. Zero-day adalah kerentanan yang dapat digunakan penyerang sebelum Microsoft merilis perbaikan, atau dalam beberapa kasus, sebelum publik mengetahui celah itu ada. Ketika dua dari tiga zero-day bulan ini dikonfirmasi sedang aktif dieksploitasi, artinya penyerang sungguhan—bukan hanya peneliti keamanan—memiliki kode kerja yang memanfaatkan celah-celah tersebut. Menunda instalasi pembaruan berminggu-minggu berarti membiarkan jendela terbuka yang sudah dimasuki oleh beberapa aktor ancaman.
Ini bukan pertama kalinya peneliti menguak celah di Windows sebelum Microsoft bisa merespons. Kompetisi keamanan berulang kali menunjukkan betapa dalamnya masalah ini bisa terjadi, termasuk eksploitasi kerja yang didemonstrasikan terhadap Windows 11 dan Edge di Pwn2Own Berlin 2026, di mana para peneliti mendapatkan hadiah besar karena menemukan celah yang belum ditambal Microsoft. Peneliti independen juga kerap merilis temuan yang belum ditambal secara langsung, seperti saat peneliti yang dikenal sebagai Nightmare Eclipse kembali merilis zero-day Windows di luar proses pengungkapan biasa Microsoft.
Bug Kritis Layak Diprioritaskan, Bukan Sekadar Volume
Dengan 61 kerentanan berperingkat kritis di rilis tunggal ini, godaan mungkin untuk memperlakukan pembaruan ini sebagai satu perbaikan besar menyeluruh lalu lanjut. Namun, peringkat kritis ada karena alasan yang jelas: ini adalah bug yang paling mungkin memungkinkan penyerang mengambil kendali sistem, mengeksekusi kode dari jarak jauh, atau meningkatkan hak akses tanpa banyak interaksi pengguna. Begitu kerentanan seperti ini diketahui publik, baik peneliti keamanan maupun kelompok kriminal mulai merekayasa balik tambalan untuk mencari tahu persis apa yang rusak, yang mempercepat jadwal eksploitasi di tempat lain.
Pola itu sudah sering terjadi sebelumnya. Operator ransomware telah menunjukkan bahwa mereka tidak memerlukan zero-day sejati untuk menyebabkan kerusakan. Mereka kerap beralih ke celah berperingkat tinggi yang baru diungkap begitu tambalan tersedia tetapi sebelum organisasi menerapkannya—dinamika yang dikonfirmasi saat CISA memastikan bahwa geng ransomware mengeksploitasi celah BlueHammer jauh setelah perbaikan sudah dirilis. Pelajarannya konsisten: sistem yang belum ditambal tetap menjadi target berharga lama setelah berita utama zero-day awal meredup.
Apa Artinya untuk Anda
Jika Anda menggunakan Windows, baik di laptop pribadi maupun perangkat kerja, langkah praktisnya jelas: instal pembaruan bulan ini segera setelah tersedia untuk Anda. Buka Pengaturan, lalu Windows Update, dan periksa pembaruan secara manual jika perangkat Anda belum memberi tahu. Lakukan mulai ulang saat diminta. Terdengar sederhana, tetapi keterlambatan penambalan tetap menjadi salah satu alasan paling umum penyerang berhasil, terutama dengan zero-day yang sudah aktif dieksploitasi.
Menambal sistem operasi Anda juga merupakan fondasi yang menjadi sandaran semua pengaturan keamanan lainnya. VPN dapat melindungi privasi lalu lintas Anda dan menyamarkan alamat IP dari mata-mata, dan alat perlindungan titik akhir dapat menangkap file berbahaya atau perilaku mencurigakan, tetapi kedua alat itu tidak dapat sepenuhnya mengompensasi kerentanan sistem operasi yang belum ditambal yang memberi penyerang akses langsung ke perangkat Anda. Anggaplah tambalan OS sebagai pintu depan yang terkunci, dan semua hal lain—VPN, antivirus, firewall—sebagai lapisan keamanan tambahan di sekitar pintu itu. Jika pintunya sendiri berlubang, lapisan lainnya harus bekerja jauh lebih keras untuk menjaga Anda tetap aman.
Langkah Nyata
Periksa dan instal pembaruan Patch Tuesday Juli segera, terutama jika Anda mengelola banyak perangkat atau jaringan bisnis kecil. Prioritaskan sistem apa pun yang masih terlihat belum ditambal setelah seminggu, karena itulah saatnya upaya eksploitasi biasanya meningkat. Aktifkan pembaruan otomatis ke depannya agar Anda tidak perlu mengingat rilis setiap bulan secara manual. Dan jadikan siklus tambalan yang memecahkan rekor ini sebagai pengingat bahwa kesehatan sistem operasi Anda menopang setiap alat keamanan dan privasi lain yang Anda gunakan, jadi jangan biarkan itu menjadi tautan terlemah.
