Microsoft Juli 2026 Patch Tuesday memperbaiki 570 kelemahan besar, 3 zero-day

Hari ini adalah Patch Selasa Juli 2026 Microsoft, yang disertai dengan pembaruan keamanan untuk 570 kelemahan yang memecahkan rekor, termasuk dua kerentanan zero-day yang dieksploitasi dalam serangan dan satu diungkapkan secara publik.

Patch Tuesday mengatasi 59 kerentanan “Kritis”, 48 di antaranya adalah eksekusi kode jarak jauh, 9 adalah peningkatan hak istimewa, 1 adalah bypass keamanan, dan 1 adalah spoofing.

Saat BleepingComputer melaporkan pembaruan keamanan Patch Tuesday, kami hanya menghitung pembaruan yang dirilis oleh Microsoft hari ini.

Oleh karena itu, jumlah kelemahan tersebut tidak termasuk kelemahan pada Mariner, Azure OpenAI, Azure Synapse, M365 Copilot, Microsoft Exchange Online, Microsoft Edge untuk Android, dan Microsoft Entra Provisioning Service yang diperbaiki oleh Microsoft awal bulan ini.

Ada juga 468 kelemahan besar Microsoft Edge/Chromium yang diperbaiki oleh Google bulan ini, yang dikecualikan dari kumpulan Patch Tuesday ini. Sebagai bagian dari bulan lalu Patch Juni SelasaGoogle memperbaiki kelemahan 360 yang kemudian di-porting ke Microsoft Edge.

Minggu lalu, Microsoft memperingatkan bahwa akan ada peningkatan pembaruan keamanan Patch Tuesday karena mereka telah mulai menggunakan sistem penemuan kerentanan yang didukung AI untuk mengidentifikasi lebih banyak kelemahan keamanan di seluruh basis kode Windows sebelum penyerang dapat mengeksploitasinya.

Patch Tuesday bulan ini memperbaiki tiga kerentanan zero-day, dengan dua dieksploitasi dalam serangan dan satu diungkapkan secara publik.

Microsoft mengklasifikasikan cacat zero-day seperti yang diungkapkan secara publik atau dieksploitasi secara aktif sementara tidak ada perbaikan resmi yang tersedia.

Dua zero-day yang dieksploitasi secara aktif yang dibahas pada Patch Tuesday bulan ini adalah:

Microsoft telah menambal kerentanan yang dieksploitasi secara aktif di Layanan Federasi Direktori Aktif yang memberikan hak administratif.

“Rincian kontrol akses yang tidak memadai di Layanan Federasi Direktori Aktif (AD FS) memungkinkan penyerang resmi untuk meningkatkan hak istimewa secara lokal,” Microsoft memperingatkan.

Microsoft menyatakan bahwa kelemahan tersebut disebabkan oleh Jeremy Kingston dan Scott Clark dari Microsoft Detection and Response Team (DART), unit respons insiden Microsoft, yang mengindikasikan bahwa kelemahan tersebut kemungkinan besar terungkap saat menyelidiki serangan aktif.

Microsoft belum mengungkapkan rincian apa pun mengenai bagaimana kelemahan tersebut dieksploitasi dalam serangan.

Microsoft telah menambal kelemahan yang dieksploitasi secara aktif di Microsoft SharePoint Server yang memungkinkan penyerang jarak jauh mendapatkan hak istimewa yang lebih tinggi.

“Tidak adanya otentikasi untuk fungsi penting di Microsoft Office SharePoint memungkinkan penyerang tidak sah untuk meningkatkan hak istimewa melalui jaringan,” jelas Microsoft.

Microsoft mengatakan bahwa mengaktifkan Antimalware Scan Interface (AMSI) di server dan mengatur mode Request Body Scan ke Full dapat membantu mengurangi kelemahan ini.

Tidak ada rincian yang dirilis mengenai bagaimana kelemahan ini dieksploitasi dalam serangan.

Microsoft mengakui kesalahan tersebut disebabkan oleh Jayson Frost dengan Mandiant Incident Response, Genwei Jiang dengan Google Cloud, FLARE OTF, dan seorang peneliti anonim.

Microsoft telah menambal kelemahan bypass Windows BitLocker yang diungkapkan secara publik yang memungkinkan penyerang mendapatkan akses ke data terenkripsi.

“Penyerang yang berhasil dapat melewati fitur Enkripsi Perangkat BitLocker pada perangkat penyimpanan sistem. Penyerang dengan akses fisik ke target dapat mengeksploitasi kerentanan ini untuk mendapatkan akses ke data terenkripsi,” jelas Microsoft.

Microsoft mengaitkan kelemahan tersebut dengan peneliti anonim.

Di bawah ini adalah daftar lengkap kerentanan yang teratasi pada pembaruan Patch Selasa Juli 2026, tidak termasuk kelemahan yang diperbaiki sebelum hari ini.

Untuk mengakses deskripsi lengkap setiap kerentanan dan sistem yang dipengaruhinya, Anda dapat melihat laporan lengkap di sini.