Microsoft Patch Tuesday Agustus 2026: 421 Kerentanan Ditambal, Satu Zero-Day Sudah Dieksploitasi

Detail Zero-Day

Zero-Day yang Dieksploitasi — CVE-2026-68820 (Dikaitkan dengan Peretas Korea Utara)

Tambalan paling mendesak bulan ini adalah CVE-2026-68820, celah use-after-free di Windows Ancillary Function Driver for WinSock (afd.sys) . Kerentanan ini memiliki skor CVSS 7,0 (severitas Important) dan memungkinkan penyerang yang sudah memiliki akses lokal untuk memicu race condition dan meningkatkan hak akses ke level SYSTEM .

Atribusi dan detail kampanye: Check Point Research mengaitkan eksploitasi ini dengan kelompok Lazarus dari Korea Utara sebagai bagian dari kampanye Operation Dream Job . Kampanye ini mendistribusikan aplikasi pembaca PDF yang dimodifikasi bernama "SecurityPDF" untuk menyebarkan backdoor baru bernama Troy, lalu mengeksploitasi CVE-2026-68820 untuk menginstal rootkit kernel FudModule . Menurut The Register, Lazarus telah mengeksploitasi celah ini sejak awal Juni 2026 . Microsoft merilis tambalan pada 11 Agustus setelah pengungkapan bertanggung jawab dari Check Point .

Zero-Day yang Diumumkan Publik (Belum Dieksploitasi)

Dua zero-day lain telah diumumkan ke publik sebelum Patch Tuesday, tetapi belum ditemukan dieksploitasi di alam liar:

• CVE-2026-62832 — Kerentanan Peningkatan Hak Istimewa Windows User Profile Service (CVSS 7,8, Important) .
• CVE-2026-72971 — Kerentanan Perusakan Windows Container Isolation FS Filter Driver (Important) .

Cakupan Keseluruhan per Area Produk

Pembaruan Agustus 2026 mencakup seluruh ekosistem Microsoft:

Empat celah tanpa interaksi pengguna: Empat kerentanan dalam rilis ini tidak memerlukan interaksi dari pengguna—memengaruhi Windows DNS Server, Windows Deployment Services, implementasi QUIC Microsoft, dan High Performance Computing (HPC) Pack. Masing-masing memiliki skor CVSS 9,8, menjadikannya prioritas yang berpotensi menyebar seperti worm .

Pembaruan Kumulatif Windows 11: Fitur Baru

Pembaruan kumulatif Windows 11 Agustus 2026 (KB5121003 untuk versi 25H2/24H2, KB5120240 untuk 23H2, KB5121000 untuk 26H1) membawa sejumlah fitur baru bersamaan dengan perbaikan keamanan :

• Fitur aksesibilitas Screen Tint — Opsi filter warna baru
• Pengalaman Widgets yang lebih tenang — Notifikasi dari papan Widgets berkurang
• Penundaan pembaruan Windows yang lebih panjang — Kemampuan menjeda pembaruan hingga 35 hari
• Dukungan Windows Hello Enhanced Sign-in Security (ESS) untuk sensor sidik jari eksternal
• Kemampuan mencopot model AI dari PC Copilot+
• Peningkatan gerakan touchpad
• Voice isolation untuk Voice Access
• Fluid Dictation untuk Voice Typing
• Perbaikan tampilan ukuran file di tampilan Detail File Explorer (sekarang menampilkan KB, MB, GB, bukan hanya KB)
• Windows Search yang lebih baik — Lebih cerdas menangani salah ketik
• Perbaikan kinerja dan bug di seluruh sistem

Panduan Prioritas Pemasangan Tambalan

Meskipun jumlah tambalan sangat banyak, analis keamanan menekankan bahwa hanya satu bug dalam rilis ini—CVE-2026-68820—yang terkonfirmasi sedang dieksploitasi . Tyler Reguly dari Fortra menyarankan organisasi untuk memprioritaskan celah WinSock yang dieksploitasi terlebih dahulu, lalu segera menangani kerentanan server berpotensi worm (CVSS 9,8) yang memengaruhi DNS, Deployment Services, QUIC, dan HPC Pack . Tiga zero-day yang diumumkan publik, meskipun penting, belum terlihat digunakan dalam serangan.

Analisis CrowdStrike mendukung pendekatan ini: pasang tambalan untuk celah peningkatan hak istimewa WinSock yang dieksploitasi segera, lalu atasi tambalan server kritis, baru kemudian beralih ke perbaikan severitas Important lainnya .