Darurat Zero-Day Microsoft

Microsoft Exchange menghadapi kerentanan zero-day CVE-2026-42897 yang dikonfirmasi dieksploitasi secara aktif oleh penyerang. Kerentanan ini mendapat perhatian setelah diumumkan oleh Microsoft pada 14 Mei dan dimasukkan ke dalam daftar CISA pada 15 Mei. Organisasi di seluruh dunia didesak untuk melakukan perbaikan cepat untuk menghindari risiko besar.

# Microsoft Kembali Diretas: Eksploitasi Zero-Day Baru Terkait Windows dan Exchange

Dalam beberapa hari terakhir, Microsoft Exchange mengalami serangkaian celah keamanan zero-day yang terbukti berbahaya. Salah satu celah tersebut ditunjukkan secara langsung pada acara hacking Pwn2Own Berlin dan telah direspons dengan pengungkapan bertanggung jawab. Namun, beberapa celah lain sudah ditemukan dan dikonfirmasi oleh Microsoft pada pertengahan Mei, memperlihatkan seriusnya ancaman terhadap layanan Exchange.

# Serangan Zero-Day Berantai Serang Microsoft Hanya 24 Jam Setelah Windows 11 Diretas

Microsoft menghadapi serangan keamanan serius dengan ditemukan tiga zero-day exploit baru di Windows 11 pada 14 Mei. Kurang dari sehari kemudian, serangan berantai terhadap Microsoft Exchange berhasil didemonstrasikan di acara Pwn2Own di Berlin. Kejadian ini menunjukkan tingkat ancaman tinggi yang sedang dihadapi produk Microsoft.

Serangan besar baru terjadi terhadap Microsoft, di mana tiga zero-day exploit untuk Windows 11 dikonfirmasi pada 14 Mei. Serangan ini diikuti hanya sehari kemudian oleh demonstrasi serangan tiga vulnerability berantai pada Microsoft Exchange di acara hacking Pwn2Own Berlin. Kejadian ini menegaskan bahwa ancaman dunia maya terhadap Microsoft semakin meningkat dan berpotensi merusak.

Tiga zero-day exploit berhasil didemonstrasikan pada Windows 11 di acara Pwn2Own di Berlin. Acara ini mempertemukan elite hacker yang menguji keamanan sistem secara etis. Demonstrasi ini memberikan data penting bagi Microsoft untuk menambal celah keamanan.

Hari setelah Microsoft merilis Patch Tuesday, seorang hacker dengan julukan Chaotic Eclipse dan Nightmare Eclipse mengungkap dua eksploit zero-day yang dinamakan YellowKey dan GreenPlasma. Microsoft tidak memperbaiki kerentanan yang dieksploitasi secara luas dalam pembaruan ini. Kedua eksploit ini menjadi ancaman baru yang serius bagi keamanan siber.