Juli 2026: Microsoft, Check Point, dan SolarWinds Kompak Tambal Celah Kritis yang Sudah Dieksploitasi

Kalau tim IT di kantor kamu terlihat sibuk dan agak panik sepanjang pertengahan sampai akhir Juli ini, wajar. Dalam rentang waktu kurang dari dua minggu, tiga vendor besar yang jadi tulang punggung infrastruktur perusahaan di seluruh dunia — Microsoft, Check Point, dan SolarWinds — sama-sama merilis tambalan darurat untuk celah keamanan kritis yang sudah dieksploitasi di lapangan, bukan sekadar temuan teoretis dari peneliti.

SharePoint jadi pintu masuk tanpa perlu diklik

Yang paling ramai dibahas adalah pembaruan besar Microsoft di pertengahan Juli, yang menurut laporan The Hacker News mencakup lebih dari 600 celah keamanan sekaligus. Satu yang paling mengkhawatirkan adalah CVE-2026-50522 di SharePoint, yang memungkinkan penyerang menjalankan kode dari jarak jauh tanpa perlu korban mengklik apa pun. Yang bikin ini lebih genting: celah ini sudah dieksploitasi aktif untuk mencuri kredensial pengguna. Karena sifatnya yang bisa dipakai mencuri identitas, para peneliti keamanan tidak cuma menyarankan instal patch, tapi juga merotasi kunci mesin (machine key) SharePoint secara menyeluruh — soalnya kalau kunci itu sudah keburu dicuri sebelum tambalan dipasang, penyerang masih bisa memalsukan sesi meski sistem sudah di-update.

Check Point kena celah bypass otentikasi

Beberapa hari kemudian, giliran Check Point yang jadi sorotan. SecurityWeek melaporkan celah bernomor CVE-2026-16232 di produk manajemen keamanan mereka, yang memungkinkan penyerang mengambil alih akses level administrator tanpa perlu login sama sekali. Ini jenis kerentanan yang paling ditakuti tim keamanan karena hilangkan satu-satunya penghalang: otentikasi. Serangan yang terpantau menyasar pelanggan yang konsol manajemennya terekspos langsung ke internet publik tanpa pembatasan akses berbasis IP — jadi celah teknisnya diperparah oleh konfigurasi jaringan yang longgar. Bagi perusahaan yang memang butuh akses manajemen dari luar kantor, insiden ini jadi pengingat bahwa firewall depan pintu rumah percuma kalau pintu belakangnya dibiarkan terbuka untuk siapa saja.

SolarWinds masih berbenah usai insiden bertahun-tahun lalu

Menutup rentetan ini, SolarWinds — nama yang mungkin masih diingat banyak orang dari insiden rantai pasok besar beberapa tahun lalu — merilis perbaikan untuk 15 celah keamanan di produk transfer file Serv-U, sebagaimana diberitakan CyberPress. Salah satu dari 15 celah itu tergolong fatal karena mengizinkan eksekusi kode dengan hak akses setara root, level akses tertinggi di sistem. Serv-U cukup umum dipakai perusahaan untuk transfer file lewat FTP maupun SFTP, jadi kalau dieksploitasi, dampaknya bisa langsung menyentuh data sensitif yang lalu-lalang di server tersebut.

Benang merahnya

Tiga insiden ini punya pola yang sama: produk-produk yang dipakai untuk mengelola infrastruktur itu sendiri — kolaborasi dokumen, manajemen keamanan jaringan, dan transfer file — jadi target utama. Ini masuk akal dari sudut pandang penyerang: daripada membobol satu akun karyawan, lebih efisien mencari celah di sistem yang jadi pusat kendali banyak akun dan data sekaligus. Begitu berhasil masuk ke SharePoint, konsol Check Point, atau server Serv-U, penyerang dapat pijakan yang jauh lebih luas dibanding sekadar satu laptop yang kena phishing.

Buat pengelola sistem, urutan prioritas dari tiga kasus ini cukup jelas: pasang tambalan resmi dari masing-masing vendor secepatnya, khususnya untuk sistem yang selama ini terekspos ke internet publik. Untuk kasus SharePoint, jangan berhenti di update saja — rotasi kunci mesin juga perlu dilakukan supaya sesi yang mungkin sudah dibajak sebelum patch keluar tidak bisa dipakai lagi. Untuk Check Point, ini juga momen yang pas mengecek ulang apakah konsol manajemen benar-benar perlu terbuka ke internet, atau bisa dibatasi hanya untuk IP tertentu.

Pola tahun ini menunjukkan bahwa celah kelas enterprise — bukan cuma aplikasi konsumen — tetap jadi sasaran empuk selama masih ada organisasi yang telat menambal atau salah konfigurasi akses jaringannya.

Foto sampul: Ann H / Pexels