[News] Segera Update versi Windows anda segera!

[blue Snow]

Kalau kalian lihat di sudut kanan atas profil forum bitcointalk ada news penting yang memuat: All versions of Windows are affected by a critical security bug; make sure you update.



Sepengamatan ane, jika ada pemberitahuan atau berita dimuat di laman seperti gambar di atas itu merupakan berita penting, dan biasanya harus segera diupdate (jika memungkinkan).

Ane tidak begitu paham kerentanan dimaksud, tapi kalau ane baca-baca sekilas, kerentanan ini memungkinkan hacker meng-Eksekusi Kode Jarak Jauh atau meremote PC tanpa sepengetahuan kalian.

Ada beberapa list windows yang dijabarkan pada link tersebut, windows 10, windows 11, dan windows server all version. Kalau ane lihat sih tingkat criticalnya sudah maksimum, artinya user bitcointalk (yang menggunakan windows) harus segera update PC-nya segera, demi keamanan semua hal yang menyangkut crypto.

[MAAManda]

Security update-nya di rilis 13 Agustus, sekarang sudah 21 Agustus om, awalnya saya pikir masalah ini benar-benar sangat critical level-nya (buat saya khususnya) tapi begitu melihat tanggal security update, ternyata masih aman-aman aja seminggu lebih ini.

[joniboini]

Maksudnya aman" saja gimana gan? Belum kena exploit dari hacker atau updatenya belum terinstall? Ane yang sering pake RDP dan IPv6 juga baru tahu adanya fatal bug ini, tapi ketika ane cek di update history PC ane ternyata udah terinstall. Jadi kemungkinan udah keinstall juga kalau agan mengaktifkan auto-update walau versi Windows 11 agan belum 24H2. Untungnya crypto dkk ane ane simpen di device yang jalanin MacOS sama Linux sih jadi kalaupun terserang kemungkinan besar lebih ke masalah privasi yang kena daripada kripto ane ilang. Tetap masalah gedhe sih sebenarnya.

[mu_enrico]

Malah baru tau ada critical bug kek gini...
Ane pake Win 10, 22H2, x64, dan ternyata tanggal 14 Agustus kemarin udah auto update KB5041580.
Jadi bagi agan-agan yang pake OS yang sama, tinggal liat di history update, kalau udah ada "KB" yang nomornya sama di daftar yang ada di link OP brarti udah update.

Permasalahannya adalah beberapa waktu lalu Windows 10 updatenya nyangkut, tepatnya KB5034441, yang harus gedein partisi recovery biar sukses. Entah kalau gagal update KB5034441 bisa update patch-patch yang berikutnya atau engga.

[Arenga pinnata]

Milik saya belum di update nih mas. Soalnya saya orang yang cukup abai dalam update meng update. Sekarang langsung OTW update dah setelah membaca ini. Soalnya memang di PC banyak data penting juga. Dan akan cukup gawat jika PC kita ada yang bisa mengontrolnya dari jarak jauh. Seperti yang dijelaskan di halaman pengumuman tersebut bahwa kerentanannya ada pada Windows TCP/IP Remote Code Execution Vulnerability Dan saya baru sadar ada pengumuman seperti itu di Forum. Saya baru memperhatikannya dan ternyata memang ada. tapi itu mungkin memang baru ada pengumumannya di forum sejak hari ini ya mas? Soalnya kemarin-kemarin saya pikir belum ada.

[Husna QA]

Permasalahannya adalah beberapa waktu lalu Windows 10 updatenya nyangkut, tepatnya KB5034441, yang harus gedein partisi recovery biar sukses. Entah kalau gagal update KB5034441 bisa update patch-patch yang berikutnya atau engga.

Dari pengalaman kasus update 'nyangkut' di atas, mungkin perlu juga meyiapkan opsi backup otomatis untuk memudahkan proses recovery ketika pada proses update ada kendala seperti di atas. Kalau di MacOS ada fitur bawaan seperti Time Machine untuk keperluan recovery. Seingat saya di Windows OS ada juga fitur backup seperti ini, namun dulu saya lebih seringnya menggunakan sofware dari pihak ketiga seperti Acronis True Image.

[Chikito]

Biasanya semua windows baik itu versi 10 atau 11 akan auto update dengan sendirinya, karena opsi untuk manual update tidak ada, kecuali jika penggunanya menggunakan windows 10 atau 11 versi enterprise atau windows for bussiness.

sedangkan untuk windows server, biasanya off, perlu kita update secara manual di pengaturan. Kecuali sama si owner VPS sudah diupdate semua produk jualannya.

Jadi yang perlu ditekankan di sini adalah pengguna VPS yang masih hidup dan punya wallet crypto di dalamnya, atau sedang mining POS, ini suatu hal yang perlu diperhatikan untuk update windows servernya saat ini juga.

Security update-nya di rilis 13 Agustus, sekarang sudah 21 Agustus om, awalnya saya pikir masalah ini benar-benar sangat critical level-nya (buat saya khususnya) tapi begitu melihat tanggal security update, ternyata masih aman-aman aja seminggu lebih ini.

Kelihatan memang tidak penting, apa lagi jika penggunanya jarang atau tidak sama sekali meremote PC-nya dari jauh, karena setahu saya. critical case ini lebih kepada pengguna yang sering pakai VPS atau ngeremote PC-nya pakai team viewer atau tool remote PC lainnya.

[joniboini]

Seperti yang dijelaskan di halaman pengumuman tersebut bahwa kerentanannya ada pada Windows TCP/IP Remote Code Execution Vulnerability Dan saya baru sadar ada pengumuman seperti itu di Forum. Saya baru memperhatikannya dan ternyata memang ada. tapi itu mungkin memang baru ada pengumumannya di forum sejak hari ini ya mas? Soalnya kemarin-kemarin saya pikir belum ada.

Emang jarang sih ada pengumuman/notice beginian di forum, biasanya lebih ke kripto juga daripada Windows. Yang jelas dari pihak Windows sendiri udah rilis update sejak semingguan lalu. Kalau aganga makai RDP dan IPv6 seharusnya bisa lebih aman sih, tentunya update lebih baik.

Dari pengalaman kasus update 'nyangkut' di atas, mungkin perlu juga meyiapkan opsi backup otomatis untuk memudahkan proses recovery ketika pada proses update ada kendala seperti di atas. Kalau di MacOS ada fitur bawaan seperti Time Machine untuk keperluan recovery.

Yang ane pahami backup Windows gabisa secara otomatis mengubah partisi, tapi ga tahu juga karena baru kali ini tahu ada kendala gara" partisi recovery kekecilan. Lama ga install Windows juga jadi ga inget sih, cuma seingat ane ga pernah ada opsi buat ngatur recoverynya mau berapa. Harusnya kalau emang sepenting itu dibuat lebih gedhe sih imo.

[MAAManda]

Security update-nya di rilis 13 Agustus, sekarang sudah 21 Agustus om, awalnya saya pikir masalah ini benar-benar sangat critical level-nya (buat saya khususnya) tapi begitu melihat tanggal security update, ternyata masih aman-aman aja seminggu lebih ini.

Kelihatan memang tidak penting, apa lagi jika penggunanya jarang atau tidak sama sekali meremote PC-nya dari jauh, karena setahu saya. critical case ini lebih kepada pengguna yang sering pakai VPS atau ngeremote PC-nya pakai team viewer atau tool remote PC lainnya.

Tidak ada kepentingan dan keharusan bagi saya untuk meremote PC saya om, tapi tetap aneh saja bagi saya kenapa @theymos membuat pengumuman yang kurang penting (POV saya karena tidak menyangkut $BTC dan kripto secara khusus), makanya saya langsung ulik begitu melihat topik yang dibuat om @blue Snow, ternyata dan ternyata rilis update bahkan sudah di provide sama Microsoft tanggal 13.

[Husna QA]

Dari pengalaman kasus update 'nyangkut' di atas, mungkin perlu juga meyiapkan opsi backup otomatis untuk memudahkan proses recovery ketika pada proses update ada kendala seperti di atas. Kalau di MacOS ada fitur bawaan seperti Time Machine untuk keperluan recovery.

Yang ane pahami backup Windows gabisa secara otomatis mengubah partisi, tapi ga tahu juga karena baru kali ini tahu ada kendala gara" partisi recovery kekecilan. Lama ga install Windows juga jadi ga inget sih, cuma seingat ane ga pernah ada opsi buat ngatur recoverynya mau berapa. Harusnya kalau emang sepenting itu dibuat lebih gedhe sih imo.

Saya baca di forum ini: (https://www.tenforums.com/installation-upgrade/211615-update-kb5034441-windows-recovery-environment-update-windows-10-a.html#post2613515) mengenai masalah update KB5034441 sebagaimana yang dialami om Rico di atas memang recovery partition size-nya perlu ruang yang cukup agar bisa menggunakan update tersebut.

Backup window setahu saya juga tidak bisa otomatis merubah partisi, yang saya maksud di atas adalah ketika misalkan terjadi kegagalan dalam proses update, setidaknya kita sudah punya cadangan untuk me-restore OS ke kondisi sebelum update.

[Chikito]

Security update-nya di rilis 13 Agustus, sekarang sudah 21 Agustus om, awalnya saya pikir masalah ini benar-benar sangat critical level-nya (buat saya khususnya) tapi begitu melihat tanggal security update, ternyata masih aman-aman aja seminggu lebih ini.

Kelihatan memang tidak penting, apa lagi jika penggunanya jarang atau tidak sama sekali meremote PC-nya dari jauh, karena setahu saya. critical case ini lebih kepada pengguna yang sering pakai VPS atau ngeremote PC-nya pakai team viewer atau tool remote PC lainnya.

Tidak ada kepentingan dan keharusan bagi saya untuk meremote PC saya om, tapi tetap aneh saja bagi saya kenapa @theymos membuat pengumuman yang kurang penting (POV saya karena tidak menyangkut $BTC dan kripto secara khusus), makanya saya langsung ulik begitu melihat topik yang dibuat om @blue Snow, ternyata dan ternyata rilis update bahkan sudah di provide sama Microsoft tanggal 13.

Mungkin karena dia sering pakai remote-remote gitu sehingga merasa ini sangat penting. Dia juga admin, setidaknya tahu sekali kalau anggotanya banyak yang pakai windows server atau VPS (dari IP address) sehingga perlu ngasih tahu ini, kayak peringatan darurat gitu.

[mu_enrico]

Dari pengalaman kasus update 'nyangkut' di atas, mungkin perlu juga meyiapkan opsi backup otomatis untuk memudahkan proses recovery ketika pada proses update ada kendala seperti di atas. Kalau di MacOS ada fitur bawaan seperti Time Machine untuk keperluan recovery.

Yang ane pahami backup Windows gabisa secara otomatis mengubah partisi, tapi ga tahu juga karena baru kali ini tahu ada kendala gara" partisi recovery kekecilan. Lama ga install Windows juga jadi ga inget sih, cuma seingat ane ga pernah ada opsi buat ngatur recoverynya mau berapa. Harusnya kalau emang sepenting itu dibuat lebih gedhe sih imo.

Backup window setahu saya juga tidak bisa otomatis merubah partisi, yang saya maksud di atas adalah ketika misalkan terjadi kegagalan dalam proses update, setidaknya kita sudah punya cadangan untuk me-restore OS ke kondisi sebelum update.

Sorry OOT dikit.
Partisi recovery tersebut tidak disetting di awal instalasi, jadi pasti banyak yang nyangkut itu update-nya
Tapi untungnya walaupun gagal update tidak ada masalah yang terjadi, tidak diperlukan backup, hanya update-update berikutnya bakal gagal seinget ane. Bahkan gagal update tersebut tidak berasa malah sampai berbulan-bulan Windows ane outdated. Ane notice masalah ini juga gegara dapat tele dari user yang tanya kok device dia gagal update mulu.

Enyway, kalau banyak yang mengalami masalah serupa dan ga bisa fix sendiri bisa komeng di sini atau PM dan kalau sekiranya penting bisa ane buatkan tutorialnya di off topic.

[retreat]

Kelihatan memang tidak penting, apa lagi jika penggunanya jarang atau tidak sama sekali meremote PC-nya dari jauh, karena setahu saya. critical case ini lebih kepada pengguna yang sering pakai VPS atau ngeremote PC-nya pakai team viewer atau tool remote PC lainnya.

Nah seharusnya point ini yang perlu ditekankan, karena tidak semua pengguna crypto itu menggunakan VPS atau perangkat mereka dalam jarak jauh, jadi untuk mereka yang tidak menggunakan RDC gak terlalu penting untuk mengupdate windows mereka. Namun itu bukan berarti hal ini tidak perlu diperhatikan, sebaiknya untuk keamanan pengguna harus lebih memperhatikan pembaharuan keamanan dari perangkat yang mereka gunakan, karena dengan semakin usangnya perangkat mereka, maka itu semakin rentan disusupi oleh peretas.

[dansus021]

Iya bang itu biasanya berita penting kayak update bitcoin core yg baru dan emang windows kemarin lagi mengalami masalah yang serius bahkan kemarin pc kaka yang biasa ane pake kena bluescreen of the death ntah kenapa ini microsoft sampe kecolongan kek gini haha

Bahkan sampe forbes itu beritaiin juga lo "Microsoft Update Warning—70% Of All Windows Users Now At Risk" https://www.forbes.com/sites/zakdoffman/2024/08/06/microsoft-warning-for-14-billion-windows-10-users-windows-11-free-upgrade/

dan sepertinya si microsoft kepingin usernya pindah ke win 11

[Husna QA]

-snip-
Bahkan sampe forbes itu beritaiin juga lo "Microsoft Update Warning—70% Of All Windows Users Now At Risk" https://www.forbes.com/sites/zakdoffman/2024/08/06/microsoft-warning-for-14-billion-windows-10-users-windows-11-free-upgrade/

dan sepertinya si microsoft kepingin usernya pindah ke win 11

Jika merujuk ke sini: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-38063, beberapa versi dari Windows 11 juga berpotensi terkena masalah ketika belum mengupdate. Contoh diantaranya:



Yang saya pahami, update tersebut bukan karena semata agar usernya 'dipaksa' harus pindah ke windows 11, tapi memang ada bug yang mungkin kerentanannya perlu segera ditambal.

Perihal Windows yang terkena bluescreen, apakah kejadiannya berbarengan dengan ketika ada isu mengenai CrowdStrike beberapa waktu lalu?

[Antonas1]

Kelihatan memang tidak penting, apa lagi jika penggunanya jarang atau tidak sama sekali meremote PC-nya dari jauh, karena setahu saya. critical case ini lebih kepada pengguna yang sering pakai VPS atau ngeremote PC-nya pakai team viewer atau tool remote PC lainnya.

Berarti kalo gak pernah ngeremote tetep aman meskipun gak update?

[Husna QA]

Kelihatan memang tidak penting, apa lagi jika penggunanya jarang atau tidak sama sekali meremote PC-nya dari jauh, karena setahu saya. critical case ini lebih kepada pengguna yang sering pakai VPS atau ngeremote PC-nya pakai team viewer atau tool remote PC lainnya.

Berarti kalo gak pernah ngeremote tetep aman meskipun gak update?

Kalau PC-nya masih terhubung ke Internet, kemungkinan kerentanan masih ada jika tidak di update sekalipun tidak menggunakan remote PC.

Berikut ini saya coba expand value dari metric yang di level high:


https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-38063

Untuk memitigasi kerentanan dampaknya, settingan IPv6 pada target machine disarankan di disable:

Mitigation refers to a setting, common configuration, or general best-practice, existing in a default state, that could reduce the severity of exploitation of a vulnerability. The following mitigating factors might be helpful in your situation:
• Systems are not affected if IPv6 is disabled on the target machine.

[Chikito]

Kelihatan memang tidak penting, apa lagi jika penggunanya jarang atau tidak sama sekali meremote PC-nya dari jauh, karena setahu saya. critical case ini lebih kepada pengguna yang sering pakai VPS atau ngeremote PC-nya pakai team viewer atau tool remote PC lainnya.

Nah seharusnya point ini yang perlu ditekankan, karena tidak semua pengguna crypto itu menggunakan VPS atau perangkat mereka dalam jarak jauh, jadi untuk mereka yang tidak menggunakan RDC gak terlalu penting untuk mengupdate windows mereka. Namun itu bukan berarti hal ini tidak perlu diperhatikan, sebaiknya untuk keamanan pengguna harus lebih memperhatikan pembaharuan keamanan dari perangkat yang mereka gunakan, karena dengan semakin usangnya perangkat mereka, maka itu semakin rentan disusupi oleh peretas.

Tapi ada kemungkinan juga yang tidak pernah pakai VPS dan remote tool di PC nya akan kena kerentanan ini, karena di windows sendiri feature atau aplikasi untuk remote desktop connection (RDP) ada dan terinstall secara langsung. Aplikasi ini ada di C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories sehingga kalau windows 10-nya tidak update ada kemungkinan critical issue ini akan berdampak ke PC sampeyan dan hacker dapat masuk melalui celah RDP yang terinstall.

Berarti kalo gak pernah ngeremote tetep aman meskipun gak update?

Belum tentu aman, apa lagi news ini sampai disiarkan di top forum advertising, artinya penting bagi pengguna forum itu sendiri.
Kalau saya tentunya akan update walau PC windows yang saya gunakan sekarang tidak berisi wallet, atau data-data penting yang harus dikhawatirkan.

[atookz]

Barusan ini saya juga dapet news yang sama gan, saya langsung ke windows update dan update pun selesai tapi pc harus direstart. Setelah itu saya buka forum ini tetapi news yang sama masih muncul. Baiknya diabaikan saja atau malah ada masalah pada saat update sehingga news tersebut masih muncul gan? Soalnya ini hal baru gan buat saya, mohon pencerahannya. Kalau punya info rujukan yang lengkap bisa dikirim kesini gan karena saya penasaran juga

[mu_enrico]

Setelah itu saya buka forum ini tetapi news yang sama masih muncul. Baiknya diabaikan saja atau malah ada masalah pada saat update sehingga news tersebut masih muncul gan?

Ya kalau Windows sudah update ya sudah, notifikasi di forum diabaikan aja.
Forum tidak mendeteksi agan sudah update atau belum, cuma ngasih peringatan aja