Microsoft mem-patch celah remote code execution (RCE) paling kritis di Microsoft Entra ID, layanan cloud identity milik perusahaan. Kerentanan dengan nomor CVE-2026-69836 mendapat skor CVSS maksimal 10,0 dan menyebabkan deserialization data tak terpercaya yang memungkinkan penyerang menjalankan kode lewat jaringan.
Yang membuat insiden ini menarik bukan sekadar skor CVSS-nya, melainkan kronologi kekeliruan informasi yang menyertainya. Pada 21 Agustus 2026, peringatan awal Microsoft menyebut celah tersebut sudah dieksploitasi di lapangan (exploited in the wild), memicu lonjakan alarm di komunitas incident response. Namun sehari kemudian, label “exploited” itu ditarik — ternyata keliru. Microsoft menegaskan bahwa mitigasi sudah diterapkan sepenuhnya di sisi server dan pelanggan tidak perlu tindakan apa pun.
Di sisi lain, kerentanan Windows CVE-2026-20805 yang terkait Desktop Windows Manager tetap terdaftar di katalog Known Exploited Vulnerabilities (KEV) CISA sebagai bukti adanya eksploitasi nyata di lapangan. Kedua kasus ini menunjukkan kontras penting: komunikasi keamanan yang tepat harus akurat sejak awal, karena label “exploited” memicu respons operasional yang jauh lebih mahal daripada sekadar patch.
Pelajaran untuk organisasi: perhatikan sumber resmi vendor, jangan langsung panik. Verifikasi klaim lewat kanal resmi sebelum mengaktifkan protokol incident response.
Sumber: The Hacker News, NVD, INE.