Microsoft merilis Patch Tuesday Agustus 2026 yang menutupi 421 kerentanan (CVE) di seluruh produk Windows, Office, Azure, dan komponen terkait. Di antara mereka, satu zero-day dikonfirmasi dieksploitasi aktif di alam liar: CVE-2026-68820.
Detail Zero-Day Aktif
CVE-2026-68820 adalah kerentanan use-after-free pada Ancillary Function Driver for WinSock (afd.sys), driver mode-kernel yang menjadi tulang punggung Windows Sockets API. Penyerang yang berhasil mengeksploitasi celah ini dapat meningkatkan hak istimewa (elevation of privilege) di sistem target.
Menurut Tenable dan BleepingComputer, Microsoft mengakui eksploitasi “in the wild” — artinya penyerang sudah menggunakan celah ini sebelum patch tersedia. CVSS v3 base score dinilai 7.0 (High), dengan tingkat kesulitan eksploitasi yang cukup tinggi karena memerlukan race condition.
Ringkasan Patch Lainnya
- 3 zero-day total (satu dieksploitasi, dua diketahui publik)
- 421 CVE diperbaiki (SecurityWeek) / 398 CVE (Tenable)
- Kategori: Elevation of Privilege, Remote Code Execution, Information Disclosure, Denial of Service
- Produk terdampak: Windows 10/11, Windows Server, Office, .NET, Visual Studio, Azure Stack
Rekomendasi Mitigasi
- Terapkan patch segera — prioritas pada sistem yang terpapar internet dan endpoint pengguna.
- Verifikasi deployment — gunakan WSUS, Intune, atau Configuration Manager untuk memastikan semua host terupdate.
- Pantau IOC — periksa log untuk aktivitas mencurigakan terkait
afd.sysatau peningkatan hak istimewa anomali. - Harden konfigurasi — batasi akses jaringan tidak perlu, aktifkan Controlled Folder Access dan Exploit Protection (Windows Defender).
Kesimpulan
Volume CVE yang besar (400+) menandakan permukaan serangan Windows semakin luas. Organisasi harus mengadopsi patch management otomatis dan vulnerability scanning berkala agar celah seperti CVE-2026-68820 tidak menjadi titik masuk ransomware atau APT.
Sumber: SecurityWeek, Tenable, BleepingComputer, Rapid7 (Agustus 2026)