Microsoft Patch Tuesday Oktober 2026 memecahkan rekor: 1.413 kerentanan diperbaiki dalam satu rilis, termasuk satu zero-day yang sudah dieksploitasi, dua zero-day yang diungkap publik, dan 75 CVE berstatus kritis. Sorotan utama: Windows Shell Mark of the Web bypass — celah yang memungkinkan attacker mengeksekusi file beracun dengan menyamarkannya sebagai “aman” dari internet — plus lagi satu Remote Code Execution di Outlook Reading Pane yang sudah berulang muncul tiap rilis.
Angka 1.413 bukan cuma statistik. Riset BlackFog 2026 mencatat jumlah serangan ransomware yang terepublikasi naik, sementara laporan Group-IB dan Check Point menunjukkan 876 serangan ransomware terkonfirmasi global sepanjang 2026, termasuk tujuh insiden di Oktober. Di sisi lain, tren menarik: payment rate ransom drop ke 23%, multi-year low — artinya makin banyak korban menolak bayar, tapi jumlah serangan tetap naik.
Bagi tim IT, artinya satu hal: tidak mungkin patch semuanya. Prioritaskan CVE yang masuk daftar CISA KEV (Known Exploited Vulnerabilities) dan yang dieksploitasi tanpa autentikasi. Riset Acronis sebelumnya menunjukkan 69% kerentanan yang dieksploitasi tidak butuh autentikasi sama sekali — celah terbuka lebar ke publik. Waktu rata-rata patch edge device di korporat: 32 hari. Peretas butuh hitungan jam. Kesenjangan itu yang membuat serangan zero-day berbahaya sebelum patch resmi keluar.
Langkah praktis minggu ini: verifikasi patch Windows Shell MoTW sudah masuk, aktifkan Reject Direct Send di Exchange, dan kunci ulang VPN/edge device yang belum patch. Jangan tunggu insiden terjadi.