PAPUA — Microsoft menambal 1.413 celah keamanan dalam Patch Tuesday Oktober 2026, rekor tertinggi sepanjang sejarah pembaruan bulanannya. Lonjakan ini terjadi setelah perusahaan memakai model bahasa besar (LLM) untuk menyisir kelemahan kode secara otomatis. Bagi pengguna Windows, artinya ada lebih dari seribu perbaikan yang harus segera dipasang.
Dari total 1.413 CVE yang ditambal, sistem operasi Windows menanggung porsi terbesar dengan 1.102 celah keamanan. Angka itu jauh melampaui volume pembaruan pada bulan-bulan sebelumnya. Pendekatan perburuan bug berbasis AI menjadi penyebab utama membludaknya temuan.
Selain Windows OS, Microsoft Office menyumbang 134 celah keamanan. SharePoint Server tercatat 36 celah, SQL Server 22 celah, dan alat pengembang 61 celah. Distribusi ini menunjukkan bahwa permukaan serangan tidak hanya ada di sistem operasi.
Tim keamanan perusahaan kini menghadapi beban triase yang lebih berat. Ribuan patch dalam satu siklus menuntut prioritas perbaikan yang jelas, terutama untuk layanan yang terekspos ke internet seperti SharePoint.
Microsoft menyoroti tiga celah zero-day berkategori kritis di antara ribuan perbaikan tersebut. Satu di antaranya terdeteksi sudah aktif dieksploitasi di alam liar.
CVE-2026-96951 merupakan celah Windows Shell Security Feature Bypass yang dipakai peretas membobol pertahanan sistem. Dua lainnya adalah CVE-2026-108398, celah bypass fitur keamanan pada .NET Framework, serta CVE-2026-92707, celah Denial of Service yang berdampak pada MessagePack-CSharp.
Prioritas pemasangan sebaiknya diarahkan ke CVE-2026-96951 lebih dulu. Celah yang sudah dieksploitasi aktif memberi risiko lebih tinggi dibanding temuan lain yang belum ada laporan serangan.
Banjir pembaruan dalam satu waktu sempat membuat tim IT perusahaan kewalahan. Untuk itu Microsoft memperkenalkan metode eksperimental bernama risk cohorts, yakni pengelompokan celah keamanan berdasarkan karakter risiko yang serupa.
Dengan pengelompokan ini, administrator sistem bisa menentukan patch mana yang harus dipasang lebih dulu. Pendekatan tersebut belum menjadi standar wajib, tetapi menjadi sinyal bahwa vendor menyadari masalah kelelahan patch di sisi pengelola infrastruktur.
Mulai November 2026, Windows 11 versi 24H2 dan Windows 10 Enterprise LTSB 2016 resmi dihentikan dukungannya. Kedua versi tidak akan lagi menerima pembaruan keamanan bulanan.
Pengguna diminta segera memperbarui versi sistem operasi mereka. Bagi perusahaan yang masih memakai LTSB 2016, perencanaan migrasi menjadi mendesak karena tidak ada lagi tambalan untuk celah baru, termasuk yang ditemukan lewat pemindaian AI.
Bagi pengguna smartphone dan PC rumahan, pembaruan Oktober 2026 sebaiknya dipasang sesegera mungkin, terutama pada perangkat yang dipakai untuk transaksi keuangan. Celah Windows Shell yang aktif dieksploitasi menjadikan penundaan update berisiko.
Pelaku bisnis digital yang menjalankan layanan di SharePoint Server dan SQL Server perlu memeriksa paparan eksternal masing-masing layanan. Skala temuan bulan ini membuat audit internal lebih relevan dibanding sekadar menunggu jadwal patch rutin.
Investor startup yang menilai kualitas infrastruktur tim portofolio juga bisa membaca tren ini sebagai sinyal. Ketergantungan pada stack Microsoft berarti kebijakan patch management menjadi bagian dari manajemen risiko, bukan urusan teknis semata.
Volume temuan yang membengkak lewat pemindaian LLM kemungkinan berlanjut di siklus Patch Tuesday berikutnya. Microsoft belum mengumumkan apakah risk cohorts akan menjadi fitur permanen atau tetap eksperimental.