Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Perilisan pembaruan khusus Windows merupakan tindakan perlindungan tambahan dari Microsoft dalam memperkuat perlindungan sistem operasi. Paket perbaikan ini ditujukan untuk menangani pengaturan kepercayaan sertifikat pada perangkat. Tindakan tersebut dilakukan menyusul masalah kunci privat milik eMudhra. Sebagai penyedia sistem operasi, Microsoft memiliki mekanisme untuk mengendalikan status kepercayaan digital. Saat kelemahan keamanan teridentifikasi, status sertifikat dapat diubah agar perangkat memperoleh perlindungan yang sesuai.
Sebagai respons awal, perusahaan menjalankan langkah perlindungan melalui daftar sertifikat terlarang. Melalui pembaruan yang diterbitkan pada 20 Oktober 2026, perusahaan menerbitkan perubahan pada Windows Disallowed Certificate Trust List untuk mencegah kepercayaan terhadap sertifikat perantara terdampak. Sebagai tindakan berikutnya, pada 26 Oktober 2026 Microsoft merilis pembaruan tambahan yang meniadakan kepercayaan otomatis terhadap tujuh sertifikat terkait. Sertifikat yang menjadi sasaran tindakan terbaru terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Pembaruan ini merupakan keputusan kepercayaan yang lebih luas dibandingkan penanganan delapan kunci privat perantara.
Masalah Sertifikat eMudhra Berpotensi Mengancam Identitas Digital
Temuan yang menjadi perhatian muncul akibat delapan kunci privat milik otoritas sertifikat perantara eMudhra yang diketahui memiliki nilai sangat lemah. Komponen kriptografi yang bermasalah ini digunakan dalam proses penerbitan sertifikat digital. Dari delapan kunci terdampak, enam digunakan untuk penerbitan sertifikat koneksi aman, sedangkan dua lainnya digunakan pada sistem code signing. Masalah kriptografi ini berpotensi memungkinkan pihak tidak berwenang memulihkan kunci privat. Apabila disalahgunakan, kelemahan itu dapat mendukung penandatanganan konten yang tampak terpercaya.
Dalam keamanan internet, sertifikat digital berfungsi untuk memverifikasi identitas layanan dan menjaga komunikasi melalui protokol aman. Ketika otoritas sertifikat mengalami masalah, kepercayaan terhadap sertifikat turunannya dapat terdampak. Sebagai contoh, penyerang berpotensi menerbitkan sertifikat yang mengatasnamakan situs terpercaya. Dokumen digital yang dipalsukan mungkin digunakan untuk memfasilitasi penipuan koneksi. Walaupun terdapat risiko tersebut, kemungkinan penyalahgunaan tidak otomatis membuktikan adanya serangan. Karena alasan ini, pembaruan kepercayaan tetap penting tanpa menganggap semua sistem telah berhasil diserang.
Perbedaan Sertifikat Root dan Intermediate dalam Windows
Untuk memahami pembaruan Microsoft, pengguna perlu memahami hubungan antara sertifikat akar dan sertifikat perantara. Sertifikat root menjadi salah satu dasar rantai kepercayaan. Sebagai bagian dari struktur tersebut, sertifikat intermediate berfungsi sebagai penghubung. Ketika sebuah situs menggunakan HTTPS, sistem dapat mengevaluasi rantai sertifikat menuju otoritas yang dipercaya. Apabila salah satu komponen penting tidak dipercaya, perangkat dapat menampilkan peringatan keamanan. Berkat sistem kepercayaan tersebut, Windows mampu mengevaluasi status kepercayaan komunikasi terenkripsi.
Pembaruan kepercayaan digital tersebut melibatkan dua tingkat pengendalian. Pada langkah awal, Microsoft memblokir delapan otoritas sertifikat perantara. Kedua, perusahaan menghapus tujuh sertifikat tingkat lebih tinggi dari daftar tepercaya Windows. Langkah keamanan tersebut mempunyai cakupan yang berbeda. Pemblokiran sertifikat perantara berfokus pada kunci yang diketahui bermasalah. Di sisi lain, penghapusan sertifikat akar dapat memengaruhi sertifikat lain dalam hierarki terkait. Dengan mempertimbangkan perbedaan tersebut, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum menentukan tindakan kompatibilitas.
Microsoft Menyediakan Paket KB untuk Sistem yang Tidak Menerima Update Otomatis
Paket Windows di luar jadwal rutin terutama ditujukan kepada sistem yang tidak terhubung ke layanan pembaruan sertifikat Microsoft. Lingkungan yang menjadi sasaran termasuk perangkat dalam jaringan tertutup serta mesin dengan pembaruan CTL dinonaktifkan. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menghadirkan KB5134133. Sementara itu, Windows 11 versi 26H1 menggunakan KB5134134, sedangkan Windows 11 versi 23H2 memiliki paket KB5134130. Untuk sejumlah instalasi Windows 10, tersedia paket pembaruan sesuai versinya. Pembagian versi tersebut perlu diperhatikan sebelum instalasi agar sistem memperoleh paket yang kompatibel.
Untuk sistem yang dikelola administrator, pemasangan pembaruan dapat dilakukan melalui Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Pengelola jaringan harus meninjau kondisi kompatibilitas mesin sebelum menjalankan distribusi. Sebagai contoh, KB5134133 disediakan sebagai paket cumulative update, sehingga kondisi servicing stack harus sesuai. Perusahaan turut menerbitkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Meskipun cakupan pembaruannya luas, komputer yang menerima CTL otomatis mungkin sudah memperoleh perlindungan. Karena itu, pemasangan harus disesuaikan dengan kondisi sistem yang digunakan.
Dampak Pemblokiran eMudhra terhadap Situs dan Aplikasi
Di samping pembaruan sistem operasi, Microsoft juga menerapkan perlindungan khusus untuk Microsoft Edge dan WebView2. Pengembang platform browser ini mendistribusikan perubahan melalui CRLSet untuk memblokir sertifikat TLS terdampak. Perlindungan browser ini menggunakan mekanisme pembaruan internal browser sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Sebagai lanjutan pengendalian kepercayaan, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Pembaruan tambahan tersebut mendukung konsistensi perlindungan Edge dengan kebijakan sertifikat terbaru.
Pembaruan daftar kepercayaan mungkin mengubah perilaku sejumlah aplikasi dan layanan. Ketika sistem perusahaan mengandalkan sertifikat turunan dari otoritas yang tidak lagi dipercaya, validasi koneksi dapat gagal. Kondisi tersebut tidak otomatis menunjukkan gangguan perangkat keras, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Dalam menghadapi kondisi tersebut, administrator perlu mengidentifikasi sertifikat terkait kemudian memperoleh sertifikat dari hierarki tepercaya. Microsoft juga mengingatkan bahwa pengecualian kepercayaan tidak boleh dilakukan sembarangan. Karena itu, kebijakan sertifikat perlu diterapkan secara hati-hati.
Pentingnya Pembaruan Windows dalam Melindungi Identitas Digital
Berdasarkan langkah keamanan yang diumumkan, penghapusan kepercayaan terhadap sertifikat bermasalah menjadi tindakan penting dalam menjaga sistem validasi sertifikat. Kelemahan kriptografi pada delapan intermediate CA menyebabkan perlunya pemblokiran sertifikat terdampak. Penghapusan tujuh sertifikat dari trust list memperluas perlindungan terutama bagi perangkat tanpa pembaruan otomatis. Melalui distribusi paket yang sesuai, administrator mampu memperbarui konfigurasi keamanan.
Dalam perkembangan TEKNOLOGI keamanan siber, sertifikat digital mempunyai peranan besar. Kejadian eMudhra menggambarkan pentingnya keamanan komunikasi memerlukan pengelolaan kunci yang benar. Bagi pengguna Windows, menjaga pembaruan tetap aktif merupakan tindakan pencegahan yang relevan. Sebagai bagian dari perlindungan berkelanjutan, organisasi sebaiknya mengevaluasi rantai kepercayaan aplikasi agar layanan tetap menggunakan sertifikat yang layak dipercaya. Dari sudut pandang Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan seharusnya diperiksa lebih rutin dalam pengelolaan komputer perusahaan? Silakan bagikan pendapat Anda mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
