2 hours ago
4
Menit.co.id – Penambahan fitur kecerdasan buatan (AI) pada Notepad Windows 11 kini memunculkan kekhawatiran baru terkait keamanan.
Microsoft merespons dengan merilis pembaruan Patch Tuesday terbaru yang menghadirkan 59 hotfix untuk Windows, Microsoft Office, dan Azure, menambal berbagai celah kritis dan zero-day.
Pembaruan kali ini menargetkan enam celah keamanan yang telah dieksploitasi secara aktif, serta tiga kerentanan zero-day yang sebelumnya sudah dipublikasikan.
Catatan rilis Microsoft menunjukkan pembaruan menambal 25 celah peningkatan hak akses, 12 kerentanan eksekusi kode jarak jauh, tiga celah denial of service, lima bypass fitur keamanan, enam kebocoran informasi, dan tujuh celah spoofing. Enam di antaranya diberi peringkat “Critical”, sementara sisanya dikategorikan “Severe”.
Kerentanan Notepad Windows 11
Salah satu aplikasi yang turut diperbaiki adalah Notepad Windows 11, yang baru-baru ini menerima fitur berbasis AI.
Celah yang dilacak sebagai CVE-2026-20841 memungkinkan remote code execution akibat kesalahan pemrosesan elemen khusus dalam perintah.
Microsoft menjelaskan penyerang dapat memanfaatkan celah command injection ini dengan mengelabui pengguna agar mengklik tautan berbahaya di file Markdown yang dibuka melalui Notepad.
Jika berhasil, serangan bisa meluncurkan protokol yang tidak terverifikasi dan memuat file jarak jauh berisi malware, memberi penyerang akses dengan hak yang sama seperti pengguna.
Celah ini diberi rating “Important” dan tidak dipublikasikan sebelum patch resmi dirilis. Microsoft menyatakan belum ada bukti eksploitasi aktif, namun tetap menyarankan pengguna segera memasang pembaruan untuk mengamankan sistem mereka.
Perdebatan Fitur AI di Aplikasi Bawaan
Temuan zero-day pada Notepad Windows 11 memicu diskusi tentang perlunya fitur AI di aplikasi sederhana.
Beberapa pakar keamanan dan pengguna mempertanyakan mengapa editor teks minimal harus terhubung ke jaringan. Ada juga yang menilai penambahan AI membuat Notepad lebih berat dan berpotensi menurunkan performa.
Selain Notepad, aplikasi bawaan lain seperti Paint, Photos, dan Snipping Tool juga mendapat pembaruan berbasis AI.
Beberapa fitur, seperti generative erase di Photos, dinilai bermanfaat, namun sebagian pengguna menganggap pembaruan ini menambah bloat dan mengganggu produktivitas.
Microsoft menegaskan bahwa prioritas tetap pada keamanan, terutama di tengah meningkatnya eksploitasi celah pada perangkat Windows.
Pembaruan Patch Tuesday ini menjadi langkah penting untuk melindungi pengguna dari potensi ancaman di ekosistem Windows yang terus berkembang.
Konten ini disempurnakan menggunakan Kecerdasan Buatan (AI).
Dilarang mengambil dan/atau menayangkan ulang sebagian atau keseluruhan artikel di atas untuk konten akun media sosial komersil tanpa seizin redaksi. Bila ingin mengutip silahkan menggunakan link aktif mengarah pada domain Menit.co.id.
Cek Berita dan Artikel yang lain di Google News
