Kamis, 12 MARET 2026 • 14:20 WIB

Celah Keamanan Windows Menjadi Komoditas Berharga di Dark Web

Author

Fiddy Anggriawan

Sebuah celah keamanan zero-day dalam sistem operasi Windows saat ini dijual di dark web dengan nilai mencapai USD 220.000, setara Rp 3,5 miliar.

Kerentanan ini berpotensi memberikan akses penuh kepada penyerang ke sistem target, khususnya melalui layanan Windows Remote Desktop Services.

Deskripsi Celah Keamanan

Celah keamanan ini dikenali dengan kode CVE-2026-21533 dan mengeksploitasi pengelolaan hak akses yang tidak tepat.

Dengan exploit ini, penyerang dapat meningkatkan hak privilese mereka, mendapatkan kontrol administratif penuh atas sistem yang terpengaruh.

Dampaknya sangat besar, memungkinkan penyerang untuk mengeksekusi kode berbahaya dan mencuri data dari perangkat target.

Versi Windows yang Terpengaruh

Kerentanan ini mempengaruhi berbagai versi Windows, termasuk Windows 10, Windows 11, serta Windows Server dari tahun 2012 hingga 2025.

Penyerang perlu mendapat akses awal ke perangkat yang menjadi target, biasanya melalui teknik phishing yang dapat menipu pengguna untuk mengunduh file berbahaya.

File tersebut memberikan jalan bagi penyerang untuk mendapatkan akses ke sistem dan memanfaatkan celah keamanan ini.

Langkah Pengamanan yang Disarankan

Microsoft telah mengeluarkan pembaruan keamanan untuk menanggulangi celah ini melalui Patch Tuesday di bulan Februari, dan sangat menyarankan pengguna untuk segera menginstalnya.

Selain itu, administrator perusahaan disarankan untuk menonaktifkan layanan Remote Desktop dan membatasi akses hanya dari jaringan yang terpercaya.

Cybersecurity and Infrastructure Security Agency (CISA) juga memberikan panduan mengenai langkah-langkah tambahan untuk meningkatkan keamanan, termasuk penggunaan sistem Endpoint Detection and Response (EDR).