[Security Awareness] Pentingnya Update Microsoft Outlook: Waspada Ancaman CVE-2023-23397

Halo TelUtizen,

Dalam era digital yang serba terhubung, email sudah menjadi salah satu sarana komunikasi utama, baik untuk urusan pribadi maupun pekerjaan. Namun, perlu kita sadari bahwa email juga menjadi salah satu pintu masuk yang sering dimanfaatkan oleh pihak tidak bertanggung jawab untuk melancarkan serangan siber.

Salah satu ancaman terbaru yang cukup mengkhawatirkan datang dari aplikasi Microsoft Outlook. Belum lama ini, ditemukan celah keamanan berbahaya yang teridentifikasi dengan kode CVE-2023-23397. Celah ini memungkinkan seorang attacker mengirimkan email berisi file berbahaya (malicious email) yang langsung diproses oleh Outlook begitu masuk ke inbox. Artinya, meskipun pengguna tidak membuka email tersebut, serangan tetap bisa berjalan.

Apa risikonya? Jika serangan berhasil dieksploitasi, penyerang dapat memperoleh informasi login komputer korban. Dengan data itu, penyerang bisa masuk seolah-olah sebagai pengguna asli, sehingga ancamannya menjadi sangat serius. Tak heran jika kerentanan ini dikategorikan sebagai tingkat tinggi (high severity).

Kerentanan ini memengaruhi hampir semua versi Outlook di Windows, antara lain:

• Outlook 2013
• Outlook 2016
• Outlook 2021
• Outlook Office 365

Untuk mengurangi risiko, Microsoft sudah merilis pembaruan keamanan (security update). Semua pengguna sangat dianjurkan segera melakukan update ke versi terbaru, yakni Version 2302 (Build 16130.20306).

Jika kamu menggunakan Outlook selain Office 365, pastikan memeriksa versi terbaru melalui tautan resmi Microsoft. Langkah sederhana yang bisa dilakukan untuk mengecek versi adalah:

1. Buka Outlook Client di Windows
2. Klik File → Office Account
3. Pilih About Outlook untuk melihat versi yang digunakan

Jika masih belum diperbarui, lakukan update dengan langkah berikut:

1. Buka Outlook Client di Windows
2. Masuk ke File → Office Account
3. Pilih Office Updates, kemudian klik dropdown Update Options dan tekan Update Now

Banyak orang yang sering menunda atau bahkan mengabaikan update aplikasi karena dianggap merepotkan. Padahal, update bukan sekadar menambah fitur baru, melainkan juga menutup celah keamanan yang berpotensi dimanfaatkan penyerang. Dengan kata lain, update adalah perisai digital yang menjaga akun, data, dan sistem kita tetap aman.

Kesimpulannya, jangan pernah menganggap remeh notifikasi update dari aplikasi, terutama yang berkaitan dengan keamanan. Mari biasakan diri untuk segera melakukan pembaruan agar terhindar dari ancaman pencurian data maupun akses ilegal. Ingat, keamanan siber adalah tanggung jawab bersama.

Jika terdapat kendala dapat menghubungi kami di nomor WhatsApp berikut 0813-1980-0200 dan email [email protected]

Salam Harmony, Excellence, Integrity

Dukungan Teknologi Informasi