Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Penerbitan pembaruan khusus Windows menandai respons keamanan terbaru dari Microsoft dalam memperkuat perlindungan sistem operasi. Pembaruan tersebut berfokus pada informasi sertifikat akar dalam sistem operasi. Kebijakan keamanan tersebut merupakan respons terhadap risiko keamanan dalam hierarki sertifikat eMudhra. Sebagai penyedia sistem operasi, Microsoft menyediakan sistem untuk menentukan sertifikat yang dipercaya. Apabila ditemukan risiko pada hierarki sertifikat, informasi kepercayaannya dapat diperbarui agar validasi identitas digital mengikuti kebijakan keamanan terbaru.
Sebelum pembaruan khusus diterbitkan, Microsoft melakukan pemblokiran terhadap otoritas sertifikat perantara terdampak. Dalam tindakan tanggal 20 Oktober 2026, perusahaan menerbitkan perubahan pada Windows Disallowed Certificate Trust List untuk mencegah kepercayaan terhadap sertifikat perantara terdampak. Kemudian, pada 26 Oktober 2026 Microsoft mengeluarkan paket khusus yang menghapus tujuh sertifikat dari daftar kepercayaan Windows. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Tindakan tambahan tersebut memiliki cakupan berbeda dibandingkan pemblokiran sertifikat intermediate terdampak.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Permasalahan keamanan ini bermula dari delapan kunci privat milik otoritas sertifikat perantara eMudhra yang diketahui memiliki nilai sangat lemah. Kunci privat tersebut berkaitan dengan proses penerbitan sertifikat digital. Berdasarkan klasifikasi komponen bermasalah, enam terkait dengan autentikasi komunikasi terenkripsi, sedangkan dua lainnya berkaitan dengan penandatanganan kode. Kondisi keamanan tersebut berpotensi memungkinkan pihak tidak berwenang memperoleh kemampuan meniru otoritas sertifikat. Ketika digunakan untuk tindakan berbahaya, informasi tersebut berpotensi memungkinkan penandatanganan konten yang tampak terpercaya.
Pada sistem komunikasi modern, sertifikat digunakan untuk mendukung pemeriksaan identitas situs web dan membangun koneksi terenkripsi. Apabila kunci penandatanganan tidak lagi aman, kepercayaan terhadap sertifikat turunannya dapat terdampak. Dalam skenario penyalahgunaan, penyerang berpotensi menerbitkan sertifikat yang mengatasnamakan situs terpercaya. Sertifikat palsu tersebut berpotensi mendukung serangan perantara. Namun demikian, temuan kunci lemah bukan bukti seluruh sertifikat telah disalahgunakan. Karena alasan ini, pembaruan kepercayaan tetap penting tanpa membuat klaim insiden tambahan tanpa bukti.
Memahami Certificate Trust List dan Hierarki Sertifikat
Agar perbedaan tindakan perlindungan lebih jelas, penting mengenali struktur kepercayaan sertifikat digital. Root certificate menjadi salah satu dasar rantai kepercayaan. Di sisi lainnya, sertifikat intermediate menjadi perantara penandatanganan. Ketika sebuah situs menggunakan HTTPS, sistem memeriksa hubungan penandatanganan digital menuju otoritas yang dipercaya. Apabila salah satu komponen penting tidak dipercaya, koneksi dapat ditandai bermasalah. Melalui pemeriksaan berlapis ini, Windows membantu menentukan kelayakan sertifikat.
Penanganan sertifikat eMudhra melibatkan dua tingkat pengendalian. Pertama, Microsoft memasukkan delapan intermediate CA terdampak ke daftar terlarang. Sebagai perlindungan tambahan, perusahaan mengubah status kepercayaan tujuh sertifikat terkait dari daftar tepercaya Windows. Langkah keamanan tersebut menangani tingkat kepercayaan berlainan. Penanganan intermediate CA berfokus pada kunci yang diketahui bermasalah. Sebaliknya, penghapusan sertifikat akar mengubah dasar validasi sejumlah sertifikat turunan. Oleh sebab itu, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum menerapkan kebijakan kepercayaan tambahan.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Paket Windows di luar jadwal rutin dirancang untuk membantu sistem yang tidak terhubung ke layanan pembaruan sertifikat Microsoft. Lingkungan yang menjadi sasaran meliputi sistem tanpa koneksi internet serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Untuk Windows 11 versi 24H2, 25H2, dan 26H2, Microsoft menghadirkan KB5134133. Di sisi lain, Windows 11 versi 26H1 memiliki pembaruan KB5134134, sedangkan Windows 11 versi 23H2 memperoleh KB5134130. Untuk sejumlah instalasi Windows 10, Microsoft menyediakan KB berbeda menurut edisi. Variasi paket ini mengharuskan administrator memilih paket yang tepat agar sistem memperoleh paket yang kompatibel.
Dalam lingkungan perusahaan, penerapan update Windows bisa dikelola menggunakan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Pengelola jaringan sebaiknya memastikan kondisi kompatibilitas mesin sebelum melakukan instalasi. Sebagai contoh, KB5134133 merupakan pembaruan kumulatif, sehingga administrator harus memeriksa prasyarat pembaruan. Pengembang Windows menghadirkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Namun demikian, setiap sistem memiliki kebutuhan pembaruan yang berbeda. Untuk mencegah kesalahan penerapan, pengguna sebaiknya mengikuti panduan resmi sesuai versinya.
Perubahan Trust List Windows Meluas ke Ekosistem Browser Microsoft
Di samping pembaruan sistem operasi, Microsoft turut menghadirkan perlindungan khusus untuk Microsoft Edge dan WebView2. Pengembang platform browser ini mendistribusikan perubahan melalui CRLSet untuk mencegah validasi sertifikat TLS yang diterbitkan CA bermasalah. Pembaruan tersebut menggunakan mekanisme pembaruan internal browser sehingga pengguna tidak harus memasang versi browser baru. Di samping pemblokiran sertifikat TLS terdampak, Microsoft merencanakan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Pembaruan tambahan tersebut mendukung konsistensi perlindungan Edge dengan kebijakan sertifikat terbaru.
Penghapusan sertifikat yang sebelumnya dipercaya dapat memengaruhi sistem yang menggunakan rantai sertifikat terkait. Apabila sebuah layanan masih menggunakan sertifikat turunan dari otoritas yang tidak lagi dipercaya, akses tertentu berpotensi mengalami masalah. Kondisi tersebut bukan berarti Windows mengalami kerusakan, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Dalam menghadapi kondisi tersebut, administrator perlu mengidentifikasi sertifikat terkait kemudian mengganti sertifikat yang terdampak. Perusahaan menegaskan bahwa pemulihan sertifikat lama memerlukan pertimbangan keamanan. Oleh sebab itu, keamanan harus menjadi prioritas.
Microsoft Memperkuat Keamanan Sertifikat Digital melalui Update Khusus
Berdasarkan langkah keamanan yang diumumkan, penghapusan kepercayaan terhadap sertifikat bermasalah merupakan langkah perlindungan tambahan dalam menjaga sistem validasi sertifikat. Masalah keamanan kunci privat eMudhra menjadi alasan perusahaan menerapkan pemblokiran sertifikat terdampak. Penghapusan tujuh sertifikat dari trust list memberikan pengendalian lebih luas terutama bagi perangkat tanpa pembaruan otomatis. Dengan tersedianya pembaruan tersebut, administrator mampu memperbarui konfigurasi keamanan.
Seiring meningkatnya kebutuhan perlindungan digital, pengelolaan identitas kriptografi menjadi semakin penting. Kasus kelemahan otoritas sertifikat ini menggambarkan pentingnya kepercayaan digital membutuhkan pemeriksaan berlapis. Bagi pengguna Windows, memeriksa kebijakan keamanan secara berkala dapat membantu mengurangi risiko. Sebagai bagian dari perlindungan berkelanjutan, organisasi perlu mengidentifikasi ketergantungan sertifikat agar layanan tetap menggunakan sertifikat yang layak dipercaya. Menurut Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan perlu menjadi prioritas lebih besar dalam penggunaan Windows sehari-hari? Anda dapat membagikan pengalaman dan pemikiran mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
