Kerentanan ShieldBreak Di Microsoft Defender Membahayakan Keamanan Sistem Pengguna

Pomodo.id - Peneliti keamanan yang dikenal dengan nama Chaotic Eclipse telah mengungkap kerentanan terbaru bernama ShieldBreak, yang merupakan sebuah celah penting di Microsoft Defender. Kerentanan ini terkait dengan masalah dalam sistem pelindung Microsoft yang dapat dilewati, khususnya berkaitan dengan CVE-2026-50656, yang juga dikenal sebagai RoguePlanet. RoguePlanet adalah jenis kerentanan yang menggambarkan situasi balapan (race condition) yang, jika berhasil dieksploitasi, dapat memberikan akses kepada penyerang untuk menjalankan kode atau melakukan tindakan yang tidak sah dengan hak istimewa tingkat SYSTEM.Meskipun kerentanan ini pertama kali diungkap pada bulan Juni 2026, Microsoft baru merilis patch untuk masalah ini hampir sebulan kemudian. Dalam pernyataan resminya, Microsoft menggambarkan hal ini sebagai masalah eskalasi hak istimewa dalam Microsoft Malware Protection Engine. Tak lama setelah itu, Chaotic Eclipse mengeklaim bahwa pembaruan sederhana yang diperkenalkan oleh Microsoft untuk menangani kerentanan ini dapat menyebabkan Defender kebocoran 8 byte data saat mencoba membuka file dalam kondisi tertentu di Windows 11 versi 25H2 dan Windows Server 2025. Microsoft mengonfirmasi kepada The Hacker News bahwa mereka menyadari laporan tersebut dan tengah melakukan penyelidikan.ShieldBreak, di sisi lain, dinilai sebagai cara untuk sepenuhnya melewati patch dari CVE-2026-50656, di mana Chaotic Eclipse menyatakan bahwa "Microsoft gagal memperbaiki kerentanan RoguePlanet dengan benar." Prototipe yang dirilis diuji pada versi terbaru Windows 11 25h2 (termasuk saluran Canary) dan menyerupai metode yang dapat digunakan para penyerang untuk mengeksploitasi kerentanan.Dalam berita terkait, Microsoft juga baru saja merilis pembaruan keamanan bulanan yang menangani beberapa kerentanan penting, termasuk satu yang telah dieksploitasi secara aktif. Kerentanan ini terletak dalam pengendali inti kernel Windows yang mengelola operasi soket jaringan, dan dapat digunakan oleh penyerang dengan kode yang sudah berjalan di sistem untuk memperoleh akses tingkat SYSTEM. Flaw ini diketahui dengan identifikasi CVE-2026-68820, yang memiliki skor CVSS 7.0, dan menjadi perhatian utama dalam pembaruan ini.Namun, meskipun tempat kerentanan dikhawatirkan dapat digunakan dalam serangan, Microsoft tidak mengaitkan eksploitasi ini dengan pihak manapun. Penelitian dari Check Point juga menunjukkan bahwa kelompok hacking Lazarus menggunakan kerentanan ini dalam kampanye mereka yang dikenal dengan nama Operation Dream Job. Di sisi lain, ada empat kerentanan lain dalam pembaruan yang tidak memerlukan interaksi dari korban untuk mengeksploitasi.Dalam konteks lebih luas, pengumuman tentang kerentanan ShieldBreak dan permasalahan lainnya dalam Microsoft Defender menjadi pengingat penting akan perlunya peningkatan sistem keamanan, terutama seiring meningkatnya serangan siber secara global. Saat teknologi berkembang, tantangan yang dihadapi dalam menjaga keamanan sistem informasi juga semakin kompleks, dan ini bisa berdampak pada sektor teknologi dan ekonomi di Indonesia.--- Diterbitkan oleh Pomodo · Redaksi Pomodo Terbit: 12 Agu 2026, 14.06 WIB Ditulis dengan bantuan AI dan diperiksa akurasinya terhadap sumber. Menemukan kesalahan? Hubungi redaksi → [pomodo.id/contact](https://pomodo.id/contact)