Headlineid.com – Tiga celah keamanan Windows kembali menjadi perhatian peneliti keamanan siber pada Agustus 2026. Temuan tersebut menunjukkan bahwa pembaruan sistem belum selalu menutup seluruh jalur serangan. Ancaman itu datang dari lapisan berbeda. Peneliti menemukan manipulasi konfigurasi memori, kelemahan Microsoft Defender, serta penyalahgunaan mekanisme instalasi driver otomatis.
Namun, ketiganya memiliki satu benang merah. Penyerang berusaha mendapatkan hak akses tinggi melalui komponen yang selama ini dipercaya pengguna. Temuan tersebut muncul dalam riset keamanan yang dipresentasikan pada USENIX Security Symposium 2026 dan DEF CON 34. Sebagian ancaman sudah mendapat pembaruan, sementara ShieldBreak masih menjadi perhatian karena menyasar perlindungan Defender.
Celah keamanan Windows tidak hanya bersembunyi di sistem operasi
Temuan pertama mendapat julukan Download more RAM. Peneliti University of Birmingham dan Durham University mempresentasikannya dalam konferensi USENIX Security 2026.
Kerentanan tersebut tercatat sebagai CVE-2026-23670. Serangan memanfaatkan kelemahan perlindungan tulis pada chip Serial Presence Detect atau SPD di modul RAM.
Secara sederhana, SPD menyimpan informasi mengenai karakteristik modul memori. Sistem menggunakan informasi tersebut ketika menentukan konfigurasi dan pemetaan memori.
Penyerang kemudian dapat memanipulasi informasi tersebut. Sistem Windows bisa menerima kapasitas memori palsu dan membuat pemetaan alamat yang seharusnya tidak tersedia.
Akibatnya, penyerang berpotensi mengakses wilayah memori yang dilindungi. Peneliti menunjukkan dampaknya dapat menjalar hingga perlindungan berbasis virtualisasi.
Microsoft telah menangani CVE-2026-23670 melalui pembaruan keamanan April 2026. Karena itu, pengguna sebaiknya memastikan perangkat sudah memasang pembaruan tersebut.
Riset mengenai serangan ini juga menunjukkan persoalan yang lebih besar. Pertahanan komputer ternyata tidak hanya bergantung pada kode Windows.
Komponen perangkat keras juga dapat menjadi pintu masuk. Jika lapisan tersebut gagal menjaga integritas konfigurasi, perlindungan sistem operasi ikut menghadapi tekanan.
Temuan ini menjadi pengingat bahwa keamanan perangkat bekerja seperti rantai. Satu bagian yang lemah dapat memengaruhi lapisan lain.
ShieldBreak menunjukkan bahaya ketika antivirus justru menjadi sasaran
Ancaman kedua terasa lebih rumit karena menyasar komponen keamanan Windows sendiri. Peneliti yang menggunakan nama Nightmare Eclipse memperkenalkan eksploit bernama ShieldBreak.
ShieldBreak dikaitkan dengan CVE-2026-50656. Catatan NVD menyebut CVE tersebut sebagai kerentanan peningkatan hak akses pada Microsoft Malware Protection Engine.
Microsoft sebelumnya sudah memperbaiki RoguePlanet. Kerentanan tersebut menggunakan CVE yang sama dan memungkinkan peningkatan hak akses hingga tingkat SYSTEM.
Microsoft kemudian merilis perbaikan untuk RoguePlanet pada Juli 2026. Pembaruan tersebut meningkatkan versi Microsoft Malware Protection Engine menjadi 1.1.26060.3008.
Namun, cerita belum berhenti di sana. ShieldBreak muncul sebagai teknik yang diklaim dapat melewati perbaikan terhadap RoguePlanet.
Peneliti keamanan Kevin Beaumont juga menguji mekanisme eksploit tersebut. Ia menyebut ShieldBreak memiliki mekanisme berbeda dari RoguePlanet.
Dalam kondisi tertentu, serangan dapat meningkatkan hak akses menjadi SYSTEM. Tingkatan tersebut memberikan kendali sangat luas terhadap Windows.
Masalahnya menjadi lebih serius karena Microsoft Defender harus aktif agar eksploit dapat bekerja. Artinya, perangkat dengan perlindungan keamanan aktif tetap perlu memperhatikan pembaruan mesin Defender.
Microsoft sendiri mencatat CVE-2026-50656 dalam catatan pembaruan Defender. Perusahaan menyatakan telah mengatasi kerentanan peningkatan hak akses tersebut pada Microsoft Defender.
Karena itu, pengguna tidak seharusnya mematikan Defender sebagai solusi permanen. Langkah tersebut justru dapat menciptakan risiko baru.
Yang lebih tepat adalah memastikan mesin Defender dan Windows menerima pembaruan resmi. Selain itu, administrator perlu memantau indikator kompromi pada perangkat yang sensitif.
Plug and Pwn mengubah kenyamanan Windows menjadi permukaan serangan
Ancaman ketiga memiliki karakter berbeda. Peneliti Alejandro Hernando dan Borja Martinez mengungkap teknik Plug and Pwn dalam DEF CON 34.
Teknik tersebut mengeksploitasi mekanisme Plug and Play Windows. Sistem secara otomatis mengenali perangkat baru dan mencari paket driver yang sesuai.
Fitur itu memang dirancang untuk memberikan kenyamanan. Pengguna cukup menghubungkan perangkat, lalu Windows menangani proses instalasi secara otomatis.
Namun, penelitian menunjukkan proses tersebut dapat dimanfaatkan penyerang. Windows dapat menjalankan instalasi komponen tertentu dengan hak istimewa SYSTEM.
Peneliti menemukan bahwa perangkat USB dapat diemulasikan menggunakan perangkat lunak. Dengan pendekatan tersebut, serangan tidak selalu membutuhkan USB berbahaya dalam bentuk fisik.
Lebih jauh lagi, skenario tertentu dapat berjalan melalui USB redirection dalam koneksi Remote Desktop Protocol. Kondisi tersebut membuat lingkungan kerja jarak jauh menjadi perhatian tersendiri.
Penelitian itu juga menemukan kasus perangkat lunak vendor bertanda tangan WHQL yang memiliki komponen rentan. Temuan tersebut memperlihatkan bahwa tanda tangan digital tidak otomatis menjamin seluruh rantai perangkat lunak bebas risiko.
Persoalan utamanya bukan sekadar driver. Risiko muncul dari kepercayaan otomatis antara Windows, perangkat keras, paket driver, dan perangkat lunak vendor.
Selama rantai tersebut berjalan tanpa pemeriksaan tambahan, penyerang memiliki peluang mencari celah. Mereka tidak selalu perlu meminta pengguna menjalankan program mencurigakan.
Tiga temuan ini memperlihatkan perubahan wajah serangan siber
Jika dilihat bersama, ketiga kasus tersebut memperlihatkan pola yang patut diperhatikan. Penyerang semakin tertarik pada komponen yang berada di luar perhatian pengguna sehari-hari.
Download more RAM bergerak dari lapisan perangkat keras. ShieldBreak menyerang mekanisme perlindungan perangkat. Sementara itu, Plug and Pwn memanfaatkan proses otomatisasi driver.
Pola tersebut membuat pendekatan keamanan tradisional menjadi kurang memadai. Memasang antivirus saja tidak cukup untuk menghadapi seluruh jenis serangan.
Bahkan, memasang pembaruan juga membutuhkan disiplin lanjutan. Administrator harus memahami komponen apa saja yang ikut membentuk permukaan serangan.
Berdasarkan penelusuran Headline Indonesia, isu tersebut juga memperlihatkan pentingnya keamanan rantai pasok perangkat lunak. Kepercayaan terhadap driver bersertifikat tetap membutuhkan pengawasan.
Bagi perusahaan, risikonya dapat berkembang lebih jauh. Satu komputer yang berhasil dikuasai bisa menjadi pijakan menuju jaringan internal.
Sementara itu, pengguna rumahan menghadapi risiko pencurian data dan pengambilalihan perangkat. Dampaknya dapat menyentuh dokumen pribadi, akun daring, hingga kredensial pekerjaan.
Pembaruan Windows harus menjadi langkah awal, bukan perlindungan terakhir
Pengguna Windows sebaiknya segera memeriksa pembaruan sistem dan Microsoft Defender. Pastikan Windows Update tidak tertunda tanpa alasan keamanan yang jelas.
Selanjutnya, administrator perlu membatasi instalasi driver secara lebih ketat. Kebijakan perangkat harus menyesuaikan kebutuhan, terutama pada komputer perusahaan.
Lingkungan RDP juga membutuhkan pengawasan khusus. Fitur pengalihan perangkat USB sebaiknya hanya aktif ketika benar-benar diperlukan.
Selain itu, perusahaan perlu menerapkan prinsip least privilege. Akun pengguna tidak seharusnya memiliki hak administratif tanpa kebutuhan yang jelas.
Pemantauan endpoint juga perlu berjalan secara konsisten. Aktivitas driver, perubahan sistem, dan peningkatan hak akses harus masuk dalam pengawasan keamanan.
Pada tingkat perangkat keras, pembaruan BIOS dan firmware juga tidak boleh diabaikan. Produsen perangkat dapat menyediakan perlindungan tambahan terhadap manipulasi konfigurasi memori.
Langkah tersebut memang tidak menghapus seluruh risiko. Namun, kombinasi pembaruan, pembatasan hak akses, dan pemantauan dapat mempersempit ruang gerak penyerang.
Catatan Editorial Headline Indonesia
Tiga temuan ini menyampaikan pesan yang lebih besar daripada sekadar daftar kerentanan. Keamanan komputer tidak lagi bisa dipahami sebagai urusan antivirus dan pembaruan Windows semata. Pertahanan modern harus melihat perangkat sebagai satu ekosistem. Memori, driver, firmware, sistem operasi, hingga koneksi jarak jauh saling berhubungan.
Karena itu, pengguna perlu mengubah kebiasaan. Jangan menganggap komputer aman hanya karena notifikasi pembaruan sudah selesai. Bagi organisasi, waktunya memperlakukan keamanan endpoint sebagai proses berkelanjutan. Setiap komponen otomatis tetap harus diuji, dibatasi, dan diawasi.
Pada akhirnya, penyerang hanya membutuhkan satu pintu yang terbuka. Tugas pertahanan adalah memastikan pintu tersebut tidak pernah dianggap terlalu kecil untuk diperhatikan.
Editor : Frend
