Daftar Isi
Sekolapedia – 14 Juli 2026 | Dunia keamanan siber kembali diguncang oleh temuan mengkhawatirkan terkait operasi phishing yang menargetkan pengguna Microsoft 365. Firma keamanan asal Prancis, Lexfo, baru-baru ini mengungkap adanya jaringan peretas yang memanfaatkan server yang dikonfigurasi secara tidak tepat untuk menjalankan aksi kejahatan siber berskala besar. Peretas tersebut, yang diidentifikasi sebagai aktor asal Mesir dengan julukan codemado, meninggalkan jejak berupa riwayat perintah terminal yang terbuka, termasuk konfigurasi server Python yang memungkinkan akses direktori publik. Kelalaian fatal ini membongkar seluruh perangkat lunak berbahaya yang mereka gunakan, termasuk varian dari framework Evilginx yang dimodifikasi untuk mencuri kredensial pengguna korporat.
Operasi ini telah berlangsung lebih dari setahun dan secara efektif mampu menembus sistem autentikasi multi-faktor (MFA) dengan dua metode berbeda: memproksi sesi login langsung atau menyalahgunakan alur masuk resmi Microsoft. Data yang terekspos mencakup log penangkapan kredensial, skrip otomatisasi, hingga sesi Telegram pribadi pelaku. Fenomena ini menjadi pengingat keras bagi para administrator sistem bahwa Microsoft 365 memerlukan strategi pertahanan yang berlapis dan terus diperbarui, mengingat metode serangan yang digunakan oleh pelaku terus berevolusi seiring dengan pembaruan sistem keamanan.
Transisi Produk Microsoft di Tahun 2026
Selain ancaman siber, pengguna produk Microsoft juga perlu memperhatikan siklus hidup perangkat lunak mereka. Tahun 2026 menjadi periode krusial karena banyaknya produk populer yang akan kehilangan dukungan resmi. Microsoft telah mengumumkan bahwa sejumlah perangkat lunak yang selama ini menjadi tulang punggung produktivitas jutaan pengguna akan mencapai batas akhir layanannya. Produk-produk yang terdampak meliputi:
- Windows 11 versi 24H2 untuk edisi Home dan Pro (berakhir 13 Oktober 2026).
- Seluruh rangkaian aplikasi Office 2021, termasuk Word, Excel, PowerPoint, Outlook, hingga Visio dan Project.
- SQL Server 2016 dan tahun terakhir Extended Security Updates (ESU) untuk Windows Server 2012.
Berakhirnya dukungan ini berarti penghentian pembaruan keamanan, perbaikan bug, dan dukungan teknis berbayar. Bagi pengguna korporat, terutama yang menjalankan basis data di balik firewall perusahaan, ketidaksiapan menghadapi transisi ini dapat membawa risiko keamanan yang sangat fatal. Microsoft menyarankan pengguna untuk segera memeriksa versi sistem operasi mereka dan mempertimbangkan migrasi ke versi yang lebih baru, seperti Windows 11 versi 25H2 atau 26H2, guna memastikan perlindungan tetap terjaga.
Pilihan Lisensi: Langganan vs Pembelian Sekali Bayar
Di tengah ketidakpastian dukungan produk dan biaya langganan Microsoft 365 yang terus membengkak, banyak pengguna mulai melirik alternatif lisensi seumur hidup. Biaya langganan tahunan yang mencapai angka signifikan sering kali dirasa memberatkan bagi pengguna perorangan yang tidak memerlukan fitur penyimpanan awan atau integrasi AI terbaru. Sebagai solusinya, tersedia opsi pembelian lisensi sekali bayar (perpetual license) untuk Microsoft Office 2024 atau versi sebelumnya melalui mitra resmi.
Keunggulan utama dari lisensi ini adalah ketiadaan biaya berlangganan bulanan atau tahunan. Pengguna mendapatkan aplikasi produktivitas inti yang stabil dengan dukungan keamanan selama siklus hidup produk tersebut. Meskipun tidak menyertakan fitur-fitur berbasis cloud yang dinamis, model ini dianggap sangat praktis bagi mereka yang memprioritaskan stabilitas alur kerja dan efisiensi anggaran jangka panjang. Namun, perlu dicatat bahwa dengan membeli versi ini, pengguna harus siap dengan fitur yang statis dan tidak mendapatkan pembaruan fungsionalitas besar seperti pada model berlangganan 365.
Secara keseluruhan, menjaga keamanan digital di era Microsoft 365 menuntut kewaspadaan ekstra terhadap ancaman phishing yang semakin canggih, sekaligus kedisiplinan dalam mengelola siklus hidup perangkat lunak. Baik Anda memilih model langganan untuk fitur terkini maupun lisensi seumur hidup untuk stabilitas biaya, pastikan selalu memperbarui sistem dan menjaga kerahasiaan kredensial akses Anda untuk menghindari penyalahgunaan oleh pihak yang tidak bertanggung jawab.
Post Comment