973 perbaikan dalam sebulan: menambal kini berarti memilah prioritas

Patch Tuesday September 2026 dari Microsoft menangani 973 CVE, rekor sepanjang masa. Para pengamat mulai menyebut periode ini Patch Apocalypse dan mengaitkan lonjakannya dengan penemuan kerentanan berbantuan AI. Namun hanya dua celah, CVE-2026-85880 dan CVE-2026-81963, yang dilaporkan sudah dieksploitasi, dan tidak ada yang diungkap ke publik sebelum perbaikannya dirilis.

Kesenjangan itulah pelajaran praktisnya. Todd Schell dari Ivanti menulis bahwa bagi sebagian besar organisasi keadaan masih berjalan seperti biasa: tambal dulu sistem dengan risiko tertinggi, dan bersiap menghadapi laporan besar yang menunjukkan berapa banyak kerentanan yang ditangani. Pemindai yang melaporkan ratusan temuan terbuka tidak sama dengan ratusan keadaan darurat.

Perangkat lunak lama membawa risikonya sendiri. Office 2016 dan Office 2019 mencapai akhir dukungan pada Oktober 2025, tetapi Microsoft tetap merilis pembaruan sesekali. Salah satunya, KB5002907, yang ditujukan untuk aplikasi Microsoft 365 yang usang, memicu laporan bahwa Office versi lama itu terhapus atau dinonaktifkan, dan Microsoft menghentikan sementara pembaruan tersebut. Pembaruan untuk produk di luar dukungan utama lebih kecil kemungkinannya diuji terhadap semua produk Microsoft lainnya.

Kalendernya juga padat. Windows 11 26H2 dirilis pada 29 September dan dapat dipasang di mesin 24H2 dan 25H2 lewat enablement package karena kernelnya sama. Patch Tuesday Oktober pada 13 Oktober dijadwalkan membawa pembaruan terakhir untuk Windows 11 24H2 Home dan Pro, pembaruan keamanan lanjutan untuk Windows Server 2012 dan 2012 R2, serta berakhirnya pembaruan lanjutan untuk Exchange Server 2016 dan 2019.

Rutinitas yang layak itu singkat: tambal dulu apa pun yang masuk daftar sudah-dieksploitasi dan yang terhubung ke internet, pasang sisanya bertahap dalam beberapa gelombang, simpan inventaris perangkat lunak yang sudah melewati akhir dukungan, dan tetapkan tanggal migrasinya sebelum tenggat berikutnya yang menentukannya untuk Anda.