Kabarinaja.id – Microsoft kembali merilis Patch Microsoft bulanan dengan skala yang jauh lebih besar di bandingkan biasanya. Pembaruan keamanan yang di rilis pada Selasa (15/7) waktu setempat itu memperbaiki 570 celah keamanan yang di temukan pada Windows, Microsoft Office, SharePoint, dan berbagai produk lainnya.
Jumlah tersebut menjadi rekor terbaru dalam pembaruan keamanan bulanan perusahaan. Microsoft juga mengungkapkan bahwa kemajuan teknologi kecerdasan buatan (AI) membantu tim internal menemukan lebih banyak kerentanan yang sebelumnya belum teridentifikasi.
Bagi pengguna maupun organisasi, pembaruan ini menjadi langkah penting untuk mengurangi risiko penyalahgunaan celah keamanan yang dapat di manfaatkan oleh pelaku serangan siber.
AI Membantu Microsoft Menemukan Lebih Banyak Kerentanan
Microsoft menjelaskan lonjakan jumlah bug yang di perbaiki bukan semata karena meningkatnya ancaman, melainkan karena proses identifikasi kerentanan kini semakin efektif.
Teknologi AI di gunakan untuk menganalisis jutaan baris kode perangkat lunak secara lebih cepat. Sistem tersebut mampu mengenali pola yang berpotensi menjadi titik lemah sebelum di manfaatkan pihak yang tidak bertanggung jawab.
Presiden Windows dan Devices Microsoft, Pavan Davuluri, mengatakan pelanggan kemungkinan akan melihat jumlah pembaruan keamanan yang semakin besar pada masa mendatang.
Menurutnya, ketika AI membantu tim keamanan menemukan lebih banyak potensi masalah, maka semakin banyak pula pembaruan yang perlu di rilis demi menjaga perlindungan sistem.
Dua Celah Zero-Day Sudah Pernah Di manfaatkan
Dari total 570 kerentanan, Microsoft mengonfirmasi terdapat dua bug kategori zero-day.
Zero-day merupakan celah keamanan yang telah di manfaatkan oleh pelaku serangan sebelum pengembang mengetahui keberadaannya atau menyediakan pembaruan untuk menutupnya.
Salah satu kerentanan di temukan pada Windows Server. Celah ini memungkinkan pengguna dengan hak akses terbatas meningkatkan izin hingga memperoleh hak administrator sistem.
Apabila di manfaatkan, kondisi tersebut dapat membuka peluang bagi pihak yang tidak berwenang untuk mengambil kendali lebih luas terhadap perangkat maupun jaringan.
SharePoint Juga Menjadi Target Serangan
Kerentanan lain di temukan pada Microsoft SharePoint, platform yang banyak di gunakan perusahaan dan lembaga untuk menyimpan dokumen serta mendukung kolaborasi tim.
Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) menyampaikan bahwa kerentanan tersebut telah menjadi sasaran eksploitasi oleh pelaku serangan siber terhadap sejumlah organisasi.
Karena itu, administrator sistem di sarankan segera memasang pembaruan keamanan agar potensi risiko dapat di minimalkan.
Mengapa AI Kini Berperan Besar dalam Keamanan Siber?
Perkembangan AI membuat proses pencarian bug perangkat lunak menjadi jauh lebih efisien di bandingkan metode manual.
Model AI modern mampu membaca struktur kode dalam jumlah sangat besar, mengidentifikasi anomali, lalu memberikan rekomendasi kepada peneliti keamanan mengenai bagian yang berpotensi mengandung kelemahan.
Kemampuan tersebut sangat membantu Microsoft karena sebagian kode Windows telah di kembangkan selama puluhan tahun. Pada sistem yang kompleks, kerentanan lama dapat tersembunyi dalam waktu lama sebelum akhirnya di temukan.
Dengan bantuan AI, proses audit kode menjadi lebih menyeluruh sehingga celah keamanan dapat di ketahui lebih cepat sebelum menimbulkan dampak yang lebih luas.
Pengguna Di sarankan Segera Memasang Patch Microsoft
Pembaruan keamanan merupakan salah satu langkah paling efektif untuk menjaga perangkat tetap terlindungi dari ancaman digital.
Microsoft mendorong seluruh pengguna Windows, Office, Windows Server, dan SharePoint agar segera menginstal pembaruan terbaru melalui layanan Windows Update atau sistem pembaruan resmi lainnya.
Semakin cepat pembaruan di terapkan, semakin kecil peluang kerentanan di manfaatkan oleh pihak yang ingin menyusup ke dalam sistem.
Bertambahnya jumlah patch memang menunjukkan semakin banyak celah yang di temukan. Namun, di sisi lain, kondisi tersebut juga mencerminkan meningkatnya kemampuan teknologi, termasuk AI, dalam membantu pengembang memperkuat keamanan perangkat lunak sebelum risiko berkembang menjadi ancaman yang lebih besar. (Wd/*)
