KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang mengoperasikan komputer dan server Microsoft Windows untuk segera memasang pembaruan keamanan Microsoft edisi September 2026 yang menutup dua kerentanan privilege escalation (kenaikan hak akses): CVE-2026-81963 dan CVE-2026-85880. Keduanya berskor CVSS 7,8 (High) dan masuk ke katalog Known Exploited Vulnerabilities (KEV) CISA pada 8 September 2026, yang berarti eksploitasinya sudah teramati di dunia nyata.

Ikhtisar

Kedua kerentanan bersifat lokal: penyerang harus lebih dulu dapat menjalankan kode di perangkat sasaran dengan hak akses rendah, lalu memanfaatkan kerentanan untuk naik ke hak akses SYSTEM (tertinggi pada Windows). Keduanya memiliki vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.

• CVE-2026-81963 — Improper link resolution before file access atau link following (CWE-59) pada Windows Update Stack. Penyerang berhak akses rendah dapat mengarahkan operasi berkas yang berjalan dengan hak tinggi ke sasaran yang dikendalikannya sehingga memperoleh hak SYSTEM.
• CVE-2026-85880 — Heap-based buffer overflow (CWE-122) pada Windows Advanced Local Procedure Call (ALPC), mekanisme komunikasi antarproses pada Windows. Menurut Microsoft, penyerang yang dapat menjalankan kode di AppContainer berhak akses rendah dapat memanfaatkannya untuk keluar dari sandbox dan naik ke hak SYSTEM, tanpa interaksi pengguna tambahan.

Dampak

• Penyerang yang sudah memperoleh pijakan awal, misalnya lewat lampiran email berbahaya, peramban yang diretas, atau akun pengguna biasa yang dicuri, dapat menaikkan hak aksesnya hingga menguasai penuh komputer atau server.
• Dengan hak SYSTEM, penyerang dapat menonaktifkan perangkat lunak keamanan, mencuri kredensial yang tersimpan di memori, memasang backdoor, dan bergerak ke sistem lain di jaringan.
• Kerentanan jenis ini umumnya menjadi salah satu mata rantai dalam serangan berlapis, termasuk serangan ransomware.

Sistem yang Terdampak

Pemetaan produk dan KB mengikuti daftar Microsoft Security Update Guide: CVE-2026-81963 tercantum untuk Windows 11 dan Windows Server 2025, sedangkan CVE-2026-85880 tercantum untuk Windows 10 serta Windows Server 2012 hingga 2022. Pembaruan kumulatif September 2026 bersifat kumulatif sehingga pembaruan yang lebih baru juga memuat perbaikan ini. Edisi Windows yang sudah berakhir masa dukungannya tidak akan menerima pembaruan; periksa ketersediaan di halaman MSRC tiap CVE.

Detail Teknis

CVE-2026-81963 termasuk kelas kesalahan penanganan link (tautan simbolik atau junction): komponen yang berjalan dengan hak tinggi membuka atau mengubah berkas tanpa memastikan jalurnya tidak dialihkan ke lokasi lain oleh pengguna berhak rendah. CVE-2026-85880 adalah luapan penyangga heap pada komponen ALPC; data yang diproses melebihi ukuran penyangga sehingga memori di sekitarnya rusak dan dapat dimanfaatkan untuk menjalankan kode dengan hak lebih tinggi.

Keduanya tidak dapat dipicu dari jarak jauh secara langsung. Risikonya muncul sesudah penyerang memperoleh pijakan awal di perangkat. Rincian teknis lebih dalam tidak dimuat di sini.

Rekomendasi

1. Pasang pembaruan keamanan Windows edisi September 2026 sesuai tabel di atas melalui Windows Update, WSUS, atau sistem manajemen pembaruan yang dipakai, lalu mulai ulang perangkat bila diminta.
2. Prioritaskan server, komputer pengelola sistem, dan komputer yang dipakai banyak pengguna (misalnya terminal server atau komputer bersama), karena hak SYSTEM di sana berdampak paling luas.
3. Verifikasi penerapan: periksa nomor build (winver atau perintah systeminfo) dan pastikan sama atau lebih baru dari build perbaikan pada tabel.
4. Terapkan prinsip hak akses minimum: pengguna harian tidak memakai akun administrator, dan batasi siapa yang boleh menjalankan kode atau masuk interaktif ke server.
5. Pastikan perangkat lunak antivirus/EDR aktif dan terbarui, serta tinjau log untuk aktivitas tidak wajar seperti pembuatan akun baru, perubahan layanan, atau pemadaman agen keamanan.
6. Untuk edisi Windows yang sudah tidak menerima pembaruan, susun rencana migrasi ke versi yang masih didukung.
7. Laporkan indikasi kompromi melalui kanal pelaporan resmi atau ke csirt@kutaitimurkab.go.id.

Catatan Status Eksploitasi

Kedua CVE tercatat di katalog KEV CISA sejak 8 September 2026. Microsoft pada Security Update Guide juga menandai keduanya sebagai kerentanan yang telah dieksploitasi (Exploited: Yes) dan belum diungkap ke publik sebelum pembaruan dirilis (Publicly Disclosed: No). Perlakukan sebagai prioritas penambalan tertinggi di jajaran pembaruan bulan ini.

Rincian CVE

Referensi

• Microsoft MSRC – CVE-2026-81963
• Microsoft MSRC – CVE-2026-85880
• NVD – CVE-2026-81963
• NVD – CVE-2026-85880
• CISA Known Exploited Vulnerabilities Catalog