Microsoft Patch Tuesday 974 Perbaikan, Analisis Kemacetan AI

Patch Tuesday dulu terasa seperti tugas bulanan. Sekarang rasanya seperti seseorang memberi pemindai kerentanan espresso lalu menyuruhnya menemukan setiap papan lantai yang longgar di Windows. Bagian yang menakutkan bukanlah bahwa Microsoft bisa menerbitkan segunung perbaikan. Bagian yang menakutkan, dalam arti yang berguna dan tidak berlebihan, adalah bahwa sebagian besar organisasi masih harus menguji dan menerapkan perbaikan itu dengan manusia, jendela pemeliharaan, dan aplikasi yang panik kalau kamu menatapnya terlalu tegas. Pelajaran bulan ini sederhana: penemuan kerentanan makin cepat, dan operasi patch mulai menjadi titik kemacetan. Itu bukan berarti semua orang harus menekan tombol pembaruan dan berharap domain controller mereka menikmati musik jazz. Artinya, tim keamanan membutuhkan model triase yang lebih tajam, yang dimulai dari bug yang sudah dieksploitasi dan sistem yang dapat dijangkau, bukan memperlakukan setiap CVE seolah datang memakai mahkota kecil.

Angka itu asapnya, bukan apinya TechRepublic melaporkan bahwa Patch Tuesday

Microsoft bulan September memperbaiki 974 kerentanan, termasuk dua zero-day yang sudah dieksploitasi. DualMedia menyebut tanggal rilisnya 8 September 2026, dan menjelaskan mengapa rekornya membingungkan: laporan menghitung 966, 972, 974, atau bahkan hingga 997 kerentanan, tergantung apakah CVE Chromium, eksternal, atau non-Microsoft ikut dihitung. Selamat datang di akuntansi kerentanan, satu-satunya genre spreadsheet di mana semua orang secara teknis benar tetapi tetap tidak bahagia. Panduan praktis dari DualMedia adalah bagian yang layak ditempel di dinding: patch zero-day yang sudah dieksploitasi terlebih dahulu, khususnya CVE-2026-81963 dan CVE-2026-85880, lalu lanjutkan ke server yang menghadap internet dan celah eksekusi kode jarak jauh yang berpotensi menyebar seperti worm, terutama Exchange Server dan Remote Desktop Services. Intinya bukan memuja angka terbesar. Intinya adalah mengurangi risiko yang dapat dijangkau sebelum pelaku ancaman mengubah backlog kamu menjadi rencana sprint mereka.

Krebs melihat gelombang berbentuk

AI itu datang Krebs on Security melaporkan pada bulan Juli bahwa Microsoft telah menambal setidaknya 570 celah keamanan, hampir tiga kali lipat dari jumlah Patch Tuesday bulan sebelumnya yang saat itu merupakan rekor. Krebs juga melaporkan bahwa Microsoft mengaitkan kenaikan jumlah patch dengan penemuan kerentanan yang dibantu oleh kecerdasan buatan. Itulah twist cerita yang tenang: AI bukan hanya menulis puisi meragukan dan ringkasan rapat. AI membantu para pembela menemukan lebih banyak celah, dan itu bagus, tetapi juga menciptakan masalah logistik yang sangat membosankan dan sangat nyata. Laporan Krebs bulan Juli mengatakan hampir 60 bug pada bulan Juli itu dinilai kritis, dengan tiga celah zero-day ditangani dan dua sudah dieksploitasi secara aktif. Itu penting karena tingkat kritis, eksploitasi, dan paparan bukanlah hal yang sama. Bug kritis yang terkubur jauh di dalam sistem yang tidak bisa dijangkau siapa pun bisa kalah dalam triase dari bug yang sekadar buruk tetapi sudah digunakan terhadap mesin yang terekspos.

Titik macetnya sekarang adalah pengujian, bukan pengetahuan DualMedia membingkai

rilis September sebagai masalah prioritisasi, dan itu tepat sekali. Industri telah menghabiskan bertahun-tahun untuk meningkatkan alur penemuan, penilaian, dan pengungkapan, hanya untuk menyadari bahwa bos terakhirnya masih tetap change control. Patch harus diuji terhadap perangkat lunak bisnis, dipentaskan melalui banyak perangkat, dipantau jika ada kerusakan, dan diverifikasi setelah penerapan. Daftar CVE bisa bergerak dengan kecepatan mesin, tetapi sistem penggajianmu mungkin masih bereaksi terhadap pembaruan seperti hantu era Victoria yang melihat listrik. Karena itu, jumlah 974 celah dari TechRepublic bukanlah sirene kepanikan, melainkan audit operasi. Jika sebuah tim tidak bisa cepat menjawab aset Microsoft mana yang menghadap internet, mana yang menjalankan Exchange Server atau Remote Desktop Services, dan patch mana yang benar-benar sudah terpasang, rilis rekor itu mengungkap celah tersebut. Solusinya bukan begadang heroik semalaman. Solusinya adalah inventaris yang membosankan, jalur darurat yang sudah disetujui sebelumnya untuk bug yang dieksploitasi, rencana rollback, dan validasi bahwa pembaruan mencapai sistem yang memang seharusnya diperbarui.

Apa artinya bagi kamu Untuk pengguna individu, pesan utama dari laporan

TechRepublic untungnya cukup sederhana: instal pembaruan keamanan Microsoft saat ditawarkan, terutama pada mesin yang digunakan untuk pekerjaan atau akun sensitif. Untuk administrator, urutan kerja dari DualMedia adalah jalur yang lebih masuk akal: zero-day yang sudah dieksploitasi terlebih dahulu, server terekspos berikutnya, lalu risiko eksekusi kode jarak jauh yang dapat dijangkau dan bisa menyebar paling cepat. Jika rapat patch kamu dimulai dengan skor CVSS tertinggi dan berakhir tanpa ada yang memeriksa paparan, selamat, kamu telah membangun upacara berharap yang sangat formal. Bagian yang perlu dilihat ke depan adalah bahwa ini tidak akan menjadi Patch Tuesday berukuran raksasa yang terakhir jika tren penemuan berbantuan AI yang disebut Krebs terus berlanjut. Tim keamanan harus bersiap bahwa volume kerentanan akan terus melampaui tinjauan manual, yang membuat konteks aset dan keandalan penerapan menjadi otot pertahanan baru. Amati rilis Microsoft berikutnya bukan hanya dari jumlahnya, tetapi dari seberapa cepat organisasi kamu bisa mengubah perbaikan menjadi perlindungan yang terkonfirmasi tanpa merusak bisnis dalam prosesnya.