Microsoft kembali merilis pembaruan keamanan Patch Tuesday pada bulan Agustus ini dengan jumlah perbaikan yang signifikan, mengatasi 400 kerentanan. Angka ini menunjukkan tren peningkatan perbaikan keamanan dalam beberapa bulan terakhir, termasuk penanganan kerentanan zero-day yang telah dieksploitasi atau diungkap ke publik. Pembaruan terbaru ini mencakup tiga kerentanan zero-day, sebuah peningkatan drastis dibandingkan Maret lalu yang hanya menambal 83 bug, dua di antaranya adalah zero-day yang diungkap publik.
Peningkatan pesat dalam jumlah kerentanan dan perbaikan keamanan ini sebagian besar disebabkan oleh peran kecerdasan buatan (AI). AI kini menjadi pedang bermata dua dalam dunia keamanan siber. Di satu sisi, aktor ancaman memanfaatkan AI untuk mempercepat pengembangan dan penyebaran alat peretasan secara masif, sehingga potensi eksploitasi kerentanan semakin luas.
Kondisi ini memaksa perusahaan teknologi, termasuk Microsoft, untuk merespons lebih cepat. Seperti yang dilaporkan ZDNET, perusahaan yang menerapkan perbaikan kerentanan dalam siklus pembaruan rutin seperti Patch Tuesday kini harus bergegas mengatasi bug lebih awal. Hal ini bahkan mendorong beberapa perusahaan seperti Apple untuk memperpendek jeda waktu antar pembaruan, seperti yang mereka lakukan awal musim panas ini.
Namun, di sisi lain, AI juga menjadi alat bantu yang efektif dalam menemukan kerentanan. Microsoft sendiri mengumumkan bahwa AI telah memungkinkan tim teknik mereka untuk mengidentifikasi dan menganalisis volume potensi celah keamanan yang lebih besar sebelum dapat dieksploitasi. Peningkatan jumlah pembaruan keamanan dalam Patch Tuesday secara langsung berkontribusi pada kemajuan ini. Google pun turut memanfaatkan AI untuk menemukan, memprioritaskan, dan memperbaiki celah keamanan pada peramban Chrome.
Perlu dicatat, meskipun AI unggul dalam mengidentifikasi kerentanan, kemampuannya dalam melakukan perbaikan aktual masih terbatas dan berpotensi menimbulkan bug baru. Oleh karena itu, pengguna Windows sangat dianjurkan untuk segera menginstal pembaruan keamanan yang tersedia. Patch Tuesday biasanya dirilis sekitar pukul 10 pagi pada Selasa kedua setiap bulan dan pembaruan ini umumnya diterima secara otomatis. Pengguna dapat memeriksa status pembaruan melalui Start > Settings > Windows Update > Check for Windows updates.
Berdasarkan laporan BleepingComputer, pembaruan keamanan Agustus ini memperbaiki berbagai kategori kerentanan, meliputi 176 kerentanan eskalasi hak istimewa (elevation-of-privilege), 11 kerentanan bypass fitur keamanan (security feature bypass), 110 kerentanan eksekusi kode jarak jauh (remote-code-execution), 86 kerentanan pengungkapan informasi (information disclosure), 21 kerentanan spoofing, dan 12 kerentanan penolakan layanan (denial-of-service). Sebanyak 42 bug dikategorikan sebagai ‘kritis’, termasuk kerentanan eksekusi kode jarak jauh dan eskalasi hak istimewa.
