Microsoft Perbaiki Celah Keamanan MSIX di Windows 11



TL;DR
  • Microsoft merilis pembaruan kritis untuk mengatasi celah keamanan MSIX di Windows 11.
  • Celah tersebut dapat memungkinkan penyerang menginstal perangkat lunak berbahaya secara tidak terdeteksi.
  • Pengguna perlu mengunduh dan menginstal paket perangkat lunak secara manual setelah pembaruan.
Microsoft Perbaiki Celah Keamanan MSIX di Windows 11 - picture source: bmmagazine - pibitek.biz - User

picture source: bmmagazine


336-280

pibitek.biz -Microsoft telah merilis pembaruan kritis untuk menangani kerentanannya di Windows 11. Penggunaan komputer memang dikenal tidak aman karena selalu ada orang yang mencari celah untuk menyuntikkan perangkat lunak berbahaya ke dalam sistem kamu. Namun, tidak perlu takut, karena Microsoft telah menambal celah keamanan kritis di Windows 11 yang dapat membahayakan banyak orang.

Microsoft memberi tahu publik tentang masalah ini melalui blog post terbarunya, memberitahu bahwa celah tersebut telah diatasi. Masalah ini terfokus pada skema URI ms-appinstaller. Secara sederhana, ini adalah protokol dalam sistem yang akan menginstal aplikasi langsung ke komputer kamu tanpa perlu mengunduh paket instalasi. Ini membantu menghemat ruang di komputer dan membuat pengunduhan aplikasi menjadi lebih mudah.

Microsoft menyebutkan bahwa pelaku ancaman menggunakan "teknik rekayasa dan phishing untuk menarget pengguna Windows OS dan memanfaatkan skema URI ms-appinstaller". Dengan menggunakan protokol ini, para pelaku ancaman dapat menginstal perangkat lunak berbahaya ke komputer korban. Beberapa pengguna bisa saja memiliki malware terinstal di komputer mereka tanpa mereka ketahui.

Untuk memperbaiki masalah ini, Microsoft harus menonaktifkan protokol tersebut. Ini berarti perangkat lunak tidak akan secara otomatis menginstal paket MSIX. Orang yang ingin menginstal file tersebut harus mengunduh paket ke komputer mereka dan menginstalnya secara manual. Dengan cara ini, perangkat lunak antivirus lokal sistem kamu akan dapat memindai paket sebelum instalasi.