Microsoft Temukan Celah Keamanan Windows 10 dan 11, Bisa Susupkan Malware di Komputer
Posted by : Admin , Jan 18, 2024
Microsoft baru-baru ini merilis pembaruan keamanan penting sebagai respons terhadap kerentanan kritis di Windows 10 dan Windows 11. Kerentanan ini, yang dikenal sebagai CVE-2023-44234, memungkinkan penyerang memasang malware pada sistem yang terpengaruh tanpa interaksi pengguna. Kerentanan ini ada dalam skema URI (Uniform Resource Identifier) dari ms-appinstaller, yang memungkinkan penyerang melewati langkah-langkah keamanan tradisional dan secara diam-diam memasukkan malware saat pengguna menjelajahi Internet.
Microsoft mengklasifikasikan kerentanan ini sebagai Kritis karena dapat memungkinkan eksekusi kode tanpa interaksi pengguna, sehingga membahayakan kerahasiaan, integritas, atau ketersediaan sistem operasi komputer. Menanggapi ancaman ini, Microsoft telah merilis patch keamanan yang mengatasi masalah ini dan mencegah malware diinstal pada sistem yang rentan. Kami sangat menyarankan agar Anda segera menerapkan patch ini karena dapat mengurangi risiko yang terkait dengan kerentanan ini. Microsoft telah menonaktifkan pintasan ms-appinstaller dalam pembaruan. Hal ini dapat dimanfaatkan oleh penyerang untuk menyembunyikan pintasan dan menginstal malware secara diam-diam di PC korban. Artinya, aplikasi yang diunduh dari situs harus lolos pemeriksaan keamanan seperti halnya unduhan file biasa, seperti dikutip GizChina, Selasa (1/2/2024).
Kami menyarankan agar pengguna dan administrator TI segera menerapkan patch keamanan ini untuk melindungi perangkat mereka dari potensi serangan malware. Langkah ini memungkinkan pengguna memastikan keamanan dan kepatuhan sistem serta menciptakan lingkungan komputasi yang aman. Untuk informasi lebih lanjut dan link download patch, silakan kunjungi situs resmi Microsoft. Sementara itu, Microsoft berencana untuk memberikan pembaruan keamanan yang ditingkatkan kepada pelanggan komersial Windows 10 ketika sistem operasi mencapai akhir dukungan pada akhir tahun 2025. Diambil dari Computer World Rabu (13 Desember 2023). Microsoft diketahui mendorong pelanggan Windows 10 untuk beralih ke Windows 11 mulai April 2023 dan seterusnya. Namun, Windows 10 tetap menjadi sistem operasi yang paling banyak digunakan.
Menurut data StatCounter, Windows 10 masih menguasai 64 persen pangsa pasar desktop AS, sedangkan Windows 11 hanya menguasai 30 persen. Itu sebabnya Microsoft menyatakan akan terus memberikan Extended Security Updates (ESU) kepada pengguna Windows 10 dengan unggahan terbaru. ESU kemudian dapat dibeli setiap tahun dan diperpanjang hingga tiga tahun hingga setidaknya tahun 2028. Microsoft mengatakan program ini akan secara rutin memberikan pembaruan keamanan penting. Harap diperhatikan bahwa Microsoft tidak menyediakan fitur baru, perubahan desain, atau layanan dukungan teknis dalam program ini.
Microsoft telah mengumumkan akan mengakhiri dukungan untuk Windows 10 pada 14 Oktober 2025. Oleh karena itu, kami tidak lagi menyediakan perbaikan bug, perbaikan keamanan, pembaruan zona waktu, atau dukungan teknis. Artinya pengguna harus memperbarui perangkat mereka ke Windows 11 atau membeli perangkat baru yang sudah menjalankan sistem operasi terbaru. Seperti yang Anda ketahui, Microsoft tidak selalu menawarkan opsi ESU ini. Misalnya, dukungan tambahan ini disediakan untuk Windows 7, namun tidak untuk Windows 8. Microsoft akan mengungkapkan harga ESU nanti.
Sumber : https://www.liputan6.com/tekno/read/5494376/microsoft-temukan-celah-keamanan-windows-10-dan-11-bisa-susupkan-malware-di-komputer?page=3
