Microsoft Patch Tuesday Oktober 2026 merilis 1.118 kerentanan dalam 15 kelompok risiko, pendekatan baru “risk cohorts” membantu tim keamanan memprioritaskan patch. Di belakang angka ini, tren yang lebih menakutkan: riset Acronis H1 2025 menunjukkan 69% kerentanan yang dieksploitasi tidak memerlukan autentikasi, dan 30% Known Exploited Vulnerability (KEV) diweaponisasi dalam 24 jam setelah disclosure.
Ransomware tidak lagi mengandalkan phishing sederhana. Serangan modern masuk lewat eksploitasi celah pada perangkat edge dan VPN — CVE-2024-3400 (Palo Alto), CVE-2024-21887 (Ivanti) — yang memberi akses privileged instan tanpa butuh satu klik manusia. Verizon DBIR mencatat ransomware kini hadir di 44% kasus breach, naik 37% dari tahun sebelumnya.
Tim keamanan punya waktu rata-rata 32 hari untuk patch edge device. Peretas butuh hitungan jam. Kesenjangan inilah yang membuat “preemptive defense” — blok eksekusi exploit di level memori, bukan sekadar patch — jadi strategi yang mulai diadopsi.
Satu hal yang tetap tidak berubah: QR code phishing via fitur Microsoft 365 “Direct Send” menargetkan 70+ organisasi AS tanpa memerlukan autentikasi sama sekali. Jika tim IT Anda belum mengaktifkan Reject Direct Send di Exchange Admin Center, cek sekarang.