Patch Tuesday Juli 2026 - Rekor 570 Celah dan Dua Zero-Day Aktif

Setiap bulan kedua Selasa, Microsoft merilis kumpulan tambalan keamanan yang dikenal sebagai Patch Tuesday, dan biasanya berita ini hanya jadi rutinitas tim IT. Tapi Patch Tuesday Juli 2026 berbeda: menurut laporan BleepingComputer, Microsoft menambal 570 celah keamanan dalam satu rilis — jumlah terbesar dalam sejarah program ini — dan tiga di antaranya adalah zero-day, termasuk yang sudah dieksploitasi sebelum tambalan tersedia. Ini bukan sekadar rekor statistik. Skala sebesar ini memaksa tim keamanan di mana pun, termasuk perusahaan-perusahaan di Indonesia yang bergantung pada Windows Server, SharePoint, atau Dynamics, untuk memikirkan ulang cara mereka memprioritaskan patch.

Angka yang Membuat Patch Tuesday Juli 2026 Berbeda

Dari total celah yang ditambal, analisis Tenable mencatat 59 di antaranya berstatus "Critical" — 48 di antaranya memungkinkan remote code execution (RCE), 9 elevation of privilege, sisanya spoofing dan security bypass. Beberapa yang paling mencolok:

• CVE-2026-57092, celah elevation of privilege di Windows VMSwitch dengan skor CVSS 9.9 — nyaris skor maksimal, karena memungkinkan penyerang dengan hak akses rendah lompat keluar dari batas mesin virtual dan mengambil alih host sepenuhnya.
• CVE-2026-55944, RCE kritis di Microsoft Dynamics NAV dan Dynamics 365 Business Central (CVSS 9.8), dipicu oleh deserialization data yang tidak tepercaya — pola bug klasik yang masih terus muncul di software enterprise modern.
• CVE-2026-55040, celah security feature bypass di SharePoint Server (CVSS 9.1) yang berpotensi membuka jalan bagi eksploitasi lanjutan.

Skor CVSS tinggi ini penting, tapi menurut catatan dari CrowdStrike, yang lebih menentukan urgensi patch bukan skornya melainkan status eksploitasinya di dunia nyata.

Dua Zero-Day yang Sudah Dieksploitasi Sebelum Ditambal

Yang membuat rilis ini benar-benar mendesak adalah dua celah yang sudah aktif dieksploitasi sebelum patch tersedia: CVE-2026-56155, elevation of privilege di Active Directory Federation Services (AD FS), dan CVE-2026-56164, celah di SharePoint Server yang memungkinkan penyerang jarak jauh mendapatkan hak akses lebih tinggi. Keduanya menyasar komponen identitas dan kolaborasi yang jadi tulang punggung banyak organisasi — AD FS sering jadi jembatan autentikasi antara sistem on-premise dan layanan cloud, sementara SharePoint menyimpan dokumen dan data sensitif perusahaan.

Kombinasi ini berbahaya karena AD FS bukan sekadar satu server yang bisa diisolasi — begitu penyerang mendapat elevation of privilege di sana, mereka berpotensi memalsukan token autentikasi yang dipercaya oleh layanan-layanan hilir. Ini mengingatkan pada pola serangan rantai identitas yang sudah beberapa kali terjadi pada infrastruktur federasi serupa di tahun-tahun sebelumnya — bedanya, kali ini celahnya ada di produk Microsoft sendiri, bukan pihak ketiga.

Kenapa Skala 570 Celah Ini Jadi Masalah Tersendiri

Di sinilah letak masalah yang jarang dibahas media arus utama: jumlah celah yang terus membengkak setiap bulan bukan cuma soal Microsoft yang "kurang teliti". Ini gejala dari kompleksitas software yang terus bertambah — makin banyak fitur cloud, AI, dan integrasi identitas yang dijejalkan ke dalam satu ekosistem produk, makin luas permukaan serangannya. Windows Server, SharePoint, dan Dynamics bukan lagi produk berdiri sendiri; mereka saling terhubung lewat identitas terfederasi, API, dan layanan cloud hybrid — artinya satu celah di satu titik bisa merambat ke sistem lain yang terhubung dengannya.

Efek sampingnya adalah patch fatigue: ketika ratusan CVE dirilis bersamaan, tim IT yang sumber dayanya terbatas cenderung menambal berdasarkan urutan rilis atau skor CVSS semata, bukan berdasarkan mana yang benar-benar sedang dieksploitasi. Di situlah katalog Known Exploited Vulnerabilities milik CISA jadi penting — bukan sebagai daftar tambahan yang harus dibaca "kalau sempat", tapi sebagai filter utama untuk menentukan mana dari 570 celah itu yang harus ditambal dalam hitungan jam, bukan minggu.

Yang Perlu Dilakukan Sekarang

Untuk tim IT dan admin sistem, urutan prioritas yang masuk akal dari rilis ini adalah: tambal dulu dua zero-day yang sudah dieksploitasi (AD FS dan SharePoint), lalu segera susul dengan celah RCE dan elevation of privilege berskor CVSS di atas 9 pada sistem yang terekspos ke jaringan luar atau menyimpan data identitas. Jangan menunggu siklus testing patch bulanan yang biasa untuk komponen yang sudah masuk kategori "actively exploited" — Rapid7 mencatat bahwa jendela antara pengumuman zero-day dan munculnya exploit publik terus menyempit setiap tahun.

Untuk pengguna biasa, kabar baiknya sederhana: biarkan Windows Update berjalan otomatis dan jangan tunda restart yang diminta setelah pembaruan besar seperti ini. Sebagian besar celah kritis di atas menyasar server dan infrastruktur enterprise, bukan laptop pribadi — tapi karena banyak layanan yang kita pakai sehari-hari (email kantor, portal dokumen, aplikasi internal) berjalan di atas SharePoint atau infrastruktur identitas Microsoft, dampaknya tetap bisa terasa sampai ke pengguna akhir kalau organisasi tempat kita bekerja terlambat menambal.

Takeaway-nya: angka 570 celah keamanan dalam satu bulan bukan alasan untuk panik, tapi juga bukan sesuatu yang boleh dianggap rutinitas belaka. Skala ini adalah sinyal bahwa permukaan serangan software enterprise modern tumbuh lebih cepat daripada kapasitas tim keamanan untuk meresponsnya satu per satu — dan cara paling realistis untuk bertahan bukan menambal semuanya sekaligus, melainkan tahu persis mana yang harus ditambal duluan.