Patch Tuesday Oktober dari Microsoft digambarkan sebagai pembaruan keamanan terbesar yang pernah dirilis perusahaan. Menurut Dark Reading, rilis ini mencakup beberapa kejutan yang tidak diinginkan: kerentanan zero-day, bypass keamanan, dan celah remote code execution (RCE) tanpa autentikasi. Jika Anda menjalankan Windows di rumah atau mengelola mesin di tempat kerja, ini adalah pembaruan yang layak segera dipasang.
Panduan ini menjelaskan apa arti istilah-istilah tersebut, mengapa hal itu penting, dan bagaimana cara mendapatkan perlindungan.
Apa Isi Pembaruan Patch Tuesday Oktober
Laporan sumber menyoroti dua kategori yang menjadi perhatian: bypass keamanan dan RCE tanpa autentikasi. Laporan dari media lain yang membahas rilis yang sama menyebutkan totalnya 172 celah. Media-media tersebut berbeda pendapat tentang berapa banyak zero-day yang terdapat dalam pembaruan ini dan berapa banyak yang dikonfirmasi telah dieksploitasi. Jumlah empat dan enam zero-day keduanya muncul, dan beberapa ringkasan menyebut dua di antaranya sedang aktif dieksploitasi. Metode penghitungan berbeda antar publikasi, jadi periksa panduan pembaruan keamanan Microsoft sendiri untuk daftar resmi bagi sistem Anda.
Rilis ini juga bertepatan dengan berakhirnya dukungan untuk Windows 10, menurut liputan atas pembaruan tersebut. Hal itu menjadikan bulan ini penting bagi siapa pun yang masih menggunakan versi tersebut.
Berikut arti istilah-istilah kuncinya:
- Zero-day: kerentanan yang diketahui publik atau dieksploitasi sebelum perbaikan tersedia. Para pembela tidak memiliki waktu persiapan.
- Bypass keamanan: celah yang memungkinkan penyerang melewati perlindungan yang seharusnya menghentikan mereka, seperti pengaman yang dimaksudkan untuk memblokir kode atau akses yang tidak tepercaya.
- RCE tanpa autentikasi: celah yang memungkinkan penyerang menjalankan kode pada sistem target tanpa masuk terlebih dahulu. Ini termasuk jenis bug paling serius karena tidak memerlukan kata sandi yang dicuri.
Mengapa Sistem yang Belum Ditambal Berisiko
Setelah Microsoft menerbitkan tambalan, penyerang dapat mempelajarinya untuk mengetahui apa yang diperbaiki. Hal itu memberi mereka peta jalan untuk menargetkan mesin yang belum diperbarui. Jeda antara rilis tambalan dan tanggal pemasangan Anda adalah saat sistem paling terekspos.
RCE tanpa autentikasi perlu mendapat perhatian khusus. Bergantung pada bagaimana komponen yang rentan dapat dijangkau, penyerang mungkin tidak perlu menipu pengguna agar melakukan sesuatu. Bypass keamanan juga berbahaya jika dikombinasikan: penyerang dapat merangkai bypass dengan celah lain untuk mengubah pijakan kecil menjadi kendali penuh atas sebuah mesin.
Pembaruan sebesar ini juga memiliki konsekuensi praktis. Dengan begitu banyak perbaikan dalam satu rilis, biaya melewatkannya lebih tinggi dari biasanya, karena satu siklus yang terlewat meninggalkan banyak lubang terbuka sekaligus.
Cara Memasang Pembaruan Patch Tuesday Oktober
Bagi sebagian besar pengguna rumahan, prosesnya cepat:
- Buka Pengaturan dan masuk ke Windows Update.
- Pilih Periksa pembaruan.
- Unduh dan pasang semua yang ditawarkan, lalu mulai ulang saat diminta. Banyak perbaikan baru berlaku setelah reboot.
- Kembali ke Windows Update setelahnya dan pastikan statusnya menyatakan Anda sudah mutakhir.
Untuk memastikan Anda tidak tertinggal di bulan-bulan mendatang, aktifkan pembaruan otomatis. Di Windows Update, pastikan pembaruan tidak dijeda, dan pertimbangkan mengaktifkan opsi untuk mendapatkan pembaruan terbaru segera setelah tersedia. Atur jam aktif Anda agar restart terjadi saat Anda tidak sedang bekerja.
Jika Anda mengelola banyak mesin, uji pembaruan pada kelompok kecil terlebih dahulu, lalu sebarkan dengan cepat. Prioritaskan server yang menghadap internet dan sistem apa pun yang menangani data sensitif, karena RCE tanpa autentikasi paling berbahaya ketika penyerang dapat menjangkau sistem dari jarak jauh.
Jika Anda masih menggunakan Windows 10, periksa apakah perangkat Anda memenuhi syarat untuk peningkatan ke Windows 11 atau untuk opsi pembaruan keamanan diperpanjang yang ditawarkan Microsoft. Menjalankan sistem operasi yang tidak didukung berarti kerentanan di masa depan mungkin tidak diperbaiki.
Apa Artinya Bagi Anda
Anda tidak perlu panik, tetapi jangan menunggu. Risiko praktisnya bergantung pada pengaturan Anda:
- Pengguna rumahan: Pasang pembaruan minggu ini dan mulai ulang. Pembaruan otomatis akan menangani sebagian besar hal ini, tetapi pastikan itu benar-benar terjadi.
- Pekerja jarak jauh: Laptop kerja sering berada di jaringan rumah dan terkadang melewatkan pembaruan. Periksa apakah milik Anda sudah mutakhir.
- Usaha kecil: Buat daftar setiap mesin Windows, termasuk yang lama di ruang belakang, dan pastikan masing-masing sudah mendapat pembaruan.
- Pengguna Windows 10: Rencanakan langkah Anda ke depan sekarang, karena berakhirnya dukungan mengubah risiko jangka panjang Anda.
VPN tidak menggantikan penambalan. VPN mengenkripsi lalu lintas Anda, tetapi tidak memperbaiki kerentanan di sistem operasi Anda. Penambalan dan VPN mengatasi masalah yang berbeda, dan Anda tetap memerlukan tambalan.
Poin-Poin Penting
Rilis Patch Tuesday Oktober ini besar, dan mencakup zero-day, bypass keamanan, dan RCE tanpa autentikasi. Langkah-langkah yang penting itu sederhana:
- Buka Windows Update, pasang semua yang tersedia, dan mulai ulang.
- Verifikasi bahwa sistem Anda menyatakan sudah mutakhir.
- Aktifkan pembaruan otomatis agar Anda terlindungi bulan depan.
- Periksa panduan pembaruan keamanan Microsoft untuk kerentanan persis yang berlaku pada perangkat lunak Anda.
- Jika Anda menjalankan Windows 10, tentukan rencana peningkatan atau dukungan diperpanjang.
Meluangkan beberapa menit untuk menerapkan pembaruan Patch Tuesday Oktober ini menutup celah yang paling mungkin dicoba penyerang terlebih dahulu. Lakukan hari ini, dan biarkan pembaruan otomatis menangani sisanya.
