BALI — Nord Security merilis pembaruan NordVPN versi 8.12.0.0 untuk menambal celah keamanan CVE-2026-106030 di aplikasi Windows, yang memungkinkan penyerang lokal menghentikan layanan sistem yang tidak terlindungi. Celah ini hanya bisa dieksploitasi jika perangkat sudah lebih dulu terinfeksi malware, sehingga dampak nyatanya ke pengguna dinilai sangat kecil.
Laporan kerentanan datang dari peneliti keamanan IT Marcin Ressel, yang menyampaikannya secara bertanggung jawab ke CERT Polska. Ressel menemukan celah tersebut saat bereksperimen dengan aplikasi NordVPN untuk Windows, dan menyebutnya sebagai eskalasi hak istimewa lokal dengan dampak terbatas.
NordVPN sendiri merupakan salah satu penyedia VPN yang paling sering masuk daftar rekomendasi di pasar global. Karena itu, patch keamanan sekecil apa pun dari layanan ini langsung mendapat perhatian, meski tingkat keparahan teknisnya tidak sebesar kesan yang muncul dari judul berita.
Cara Kerja Celah CVE-2026-106030
Aplikasi Windows saling berkomunikasi lewat mekanisme bernama named pipes. Menurut laporan intelijen dari Mallory, celah pada NordVPN memungkinkan penyerang terhubung ke named pipe tertentu dan memanggil metode untuk menghentikan layanan atau mengubah tipe startup tanpa otorisasi yang semestinya.
Mike Williams, Technical Editor TechRadar, menjelaskan bahwa named pipes memang jalur komunikasi standar antarproses di Windows. "Because named pipes are so sensitive, hackers often try to abuse them, to run these tasks without permission," ujarnya.
Menurut Williams, pengembang yang baik wajib memastikan hanya pesan dari proses sah yang diterima. "NordVPN has failed to do that, which makes this a clumsy bug. It should never have happened," tambahnya.
Versi aplikasi NordVPN di bawah 8.12.0.0 tidak memenuhi standar pengamanan tersebut. Skor keparahan dasar CVSS v4 untuk celah ini tercatat 6,8, masuk kategori menengah.
Dampak Nyata ke Pengguna Sangat Terbatas
Meski terdengar mengkhawatirkan, eksploitasi celah ini tidak bisa mematikan layanan keamanan inti yang dilindungi sistem. Windows Defender dan proses yang dijaga Windows Tamper Protection kebal terhadap serangan jenis ini.
Williams menegaskan bahwa penyerang hanya bisa mengubah status layanan Windows non-kritis, misalnya komponen terkait pemutaran media. Perubahan itu pun sekadar membalik pengaturan Windows yang bisa dikembalikan seperti semula setelah penyebabnya diketahui.
Serangan juga tidak dapat dipicu dari jarak jauh lewat internet. Penyerang harus sudah memiliki pijakan lokal di mesin korban, dan hingga kini belum ada laporan eksploitasi aktif di lapangan.
"In other words, there's no impact on the VPN itself, and you would have to have malware running on your PC to even cause the issue," kata Williams. Ia menambahkan, jika malware sudah berjalan di perangkat, masalah yang dihadapi pengguna jauh lebih besar daripada celah ini.
Cara Memastikan NordVPN Sudah Diperbarui
Langkah pengamanannya sederhana bagi pengguna NordVPN di Windows. Buka aplikasi, lalu periksa nomor versi yang terpasang dan pastikan sudah 8.12.0.0 atau lebih baru.
- Buka aplikasi NordVPN di perangkat Windows.
- Masuk ke menu pengaturan dan cek informasi versi aplikasi.
- Jika versi masih di bawah 8.12.0.0, jalankan pembaruan melalui aplikasi atau unduh installer terbaru dari situs resmi NordVPN.
- Setelah pembaruan selesai, mulai ulang aplikasi agar patch aktif.
Bagi pengguna di Indonesia yang memakai NordVPN untuk mengakses layanan streaming atau menjaga privasi koneksi di jaringan publik, pembaruan ini tetap layak dipasang. Prosesnya cepat dan tidak mengubah konfigurasi server yang sudah tersimpan.
Kasus ini juga menjadi pengingat bahwa aplikasi keamanan sekalipun tidak luput dari bug. Kebiasaan mengecek versi aplikasi secara berkala, terutama untuk perangkat yang menyimpan data sensitif, tetap menjadi lapisan pertahanan paling murah dan paling efektif.
