CVE-2026-32202: Kerentanan Windows Shell Dieksploitasi Aktif oleh APT28

Microsoft Windows kembali merilis pembaruan keamanan terkait kerentanan CVE-2026-32202 yang menyerang komponen Windows Shell. Microsoft juga mengonfirmasi bahwa celah keamanan ini telah dieksploitasi secara aktif oleh kelompok peretas terkenal, yaitu APT28.

Kerentanan ini termasuk kategori spoofing vulnerability dengan tingkat keparahan Medium (4.3), namun tetap berbahaya karena telah digunakan dalam serangan nyata di dunia siber.

Detail Kerentanan :

CVE-2026-32202 merupakan kerentanan pada Windows Shell yang memungkinkan penyerang memperoleh akses terhadap informasi sensitif milik korban.

Eksploitasi dilakukan dengan cara:

Penyerang mengirimkan file berbahaya kepada korban
Korban menjalankan file tersebut
Kerentanan pada Windows Shell dipicu
Penyerang dapat melakukan spoofing untuk memperoleh akses informasi sensitif

Microsoft menyatakan bahwa dampak utama kerentanan ini berada pada aspek:

Kerahasiaan (Confidentiality)

Sedangkan aspek berikut tidak terdampak secara langsung:

Integritas sistem
Ketersediaan layanan

Kelompok Peretas APT28

APT28 dikenal sebagai salah satu kelompok ancaman siber tingkat lanjut (Advanced Persistent Threat) yang sering dikaitkan dengan operasi spionase siber berskala internasional.

Kelompok ini diketahui aktif mengeksploitasi berbagai kerentanan untuk:

Pencurian data
Spionase digital
Serangan terhadap institusi penting
Operasi intelijen siber

Konfirmasi eksploitasi aktif membuat CVE-2026-32202 menjadi ancaman yang perlu segera ditangani.

Kerentanan ini termasuk dalam:

CWE-693: Protection Mechanism Failure

Kelemahan terjadi karena sistem tidak menggunakan atau tidak menerapkan mekanisme keamanan secara tepat sehingga perlindungan terhadap serangan menjadi tidak memadai.

Produk yang Terdampak

Beberapa produk Microsoft Windows yang terdampak antara lain:
Windows 10

Windows 10 1607 sebelum versi 10.0.14393.9060
Windows 10 1809 sebelum versi 10.0.17763.8644
Windows 10 21H2 sebelum versi 10.0.19044.7184
Windows 10 22H2 sebelum versi 10.0.19045.7184

Windows 11

Windows 11 23H2 sebelum versi 10.0.22631.6936
Windows 11 24H2 sebelum versi 10.0.26100.8246
Windows 11 25H2 sebelum versi 10.0.26200.8246
Windows 11 26H1 sebelum versi 10.0.28000.1836

Windows Server

Windows Server 2012
Windows Server 2012 R2
Windows Server 2016 sebelum versi 10.0.14393.9060
Windows Server 2019 sebelum versi 10.0.17763.8644
Windows Server 2022 sebelum versi 10.0.20348.5020
Windows Server 2022 23H2 sebelum versi 10.0.25398.2274
Windows Server 2025 sebelum versi 10.0.26100.32690

Langkah Mitigasi
Untuk mengurangi risiko eksploitasi, Microsoft merekomendasikan:
1. Segera Lakukan Update Sistem
Pengguna disarankan untuk menginstal pembaruan keamanan terbaru sesuai versi Windows yang digunakan.
2. Hindari Menjalankan File Tidak Dikenal
Karena eksploitasi membutuhkan interaksi pengguna, penting untuk:

Tidak membuka file mencurigakan
Menghindari attachment email yang tidak dikenal
Memverifikasi sumber file sebelum dijalankan

3. Tingkatkan Proteksi Endpoint
Gunakan:
Antivirus terbaru

Endpoint Detection & Response (EDR)
Monitoring aktivitas mencurigakan

Kesimpulan
CVE-2026-32202 menunjukkan bahwa kerentanan dengan tingkat keparahan sedang sekalipun dapat menjadi ancaman serius ketika sudah dieksploitasi secara aktif oleh kelompok APT.
Pengguna Microsoft Windows, terutama pada lingkungan enterprise dan server, disarankan segera melakukan pembaruan sistem dan meningkatkan kewaspadaan terhadap file berbahaya untuk mencegah potensi kebocoran data sensitif.