Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Perilisan pembaruan khusus Windows menandai respons keamanan terbaru dari Microsoft dalam menangani masalah sertifikat digital. Pembaruan tersebut ditujukan untuk menangani informasi sertifikat akar dalam sistem operasi. Langkah ini merupakan respons terhadap temuan kelemahan pada sertifikat perantara eMudhra. Sebagai penyedia sistem operasi, Microsoft mengoperasikan layanan untuk memperbarui daftar otoritas sertifikat. Apabila ditemukan risiko pada hierarki sertifikat, informasi kepercayaannya dapat diperbarui agar perangkat memperoleh perlindungan yang sesuai.
Sebelum pembaruan khusus diterbitkan, Microsoft melakukan pemblokiran terhadap otoritas sertifikat perantara terdampak. Melalui pembaruan yang diterbitkan pada 20 Oktober 2026, perusahaan menerbitkan perubahan pada Windows Disallowed Certificate Trust List untuk memblokir otoritas sertifikat yang bermasalah. Sebagai tindakan berikutnya, pada 26 Oktober 2026 Microsoft merilis pembaruan tambahan yang memperbarui trust list dengan mengeluarkan tujuh sertifikat. Sertifikat yang menjadi sasaran tindakan terbaru terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Pembaruan ini tidak sama dengan pemblokiran sebelumnya dibandingkan tindakan awal terhadap otoritas sertifikat perantara.
Kelemahan Kunci Kriptografi eMudhra Memicu Respons Microsoft
Permasalahan keamanan ini bermula dari delapan kunci privat milik otoritas sertifikat perantara eMudhra yang tidak memenuhi tingkat kerahasiaan yang semestinya. Informasi rahasia yang seharusnya terlindungi tersebut digunakan dalam sistem kepercayaan berbasis otoritas sertifikat. Dari delapan kunci terdampak, enam digunakan untuk penerbitan sertifikat koneksi aman, sedangkan dua lainnya digunakan pada sistem code signing. Masalah kriptografi ini berpotensi memungkinkan pihak tidak berwenang memulihkan kunci privat. Apabila disalahgunakan, kelemahan itu dapat mendukung pemalsuan identitas layanan digital.
Dalam keamanan internet, sertifikat digital berfungsi untuk membantu memastikan keaslian server dan membangun koneksi terenkripsi. Saat sistem penerbit sertifikat memiliki kelemahan, risiko pemalsuan sertifikat menjadi perhatian. Sebagai contoh, penyerang mungkin mencoba membuat sertifikat yang meniru identitas layanan resmi. Dokumen digital yang dipalsukan berpotensi mendukung serangan perantara. Namun demikian, temuan kunci lemah bukan bukti seluruh sertifikat telah disalahgunakan. Dengan mempertimbangkan fakta tersebut, tindakan pencegahan diperlukan tanpa menganggap semua sistem telah berhasil diserang.
Cara Windows Menentukan Kepercayaan terhadap Sertifikat Digital
Dalam menjelaskan perubahan keamanan ini, pengguna perlu memahami hubungan antara sertifikat akar dan sertifikat perantara. Root certificate digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Sebagai bagian dari struktur tersebut, sertifikat intermediate menjadi perantara penandatanganan. Saat layanan menggunakan koneksi TLS, sistem dapat mengevaluasi rantai sertifikat menuju otoritas yang dipercaya. Apabila salah satu komponen penting tidak dipercaya, perangkat dapat menampilkan peringatan keamanan. Melalui pemeriksaan berlapis ini, Windows dapat mengendalikan kelayakan sertifikat.
Penanganan sertifikat eMudhra mencakup dua tindakan berbeda. Sebagai tindakan pertama, Microsoft memasukkan delapan intermediate CA terdampak ke daftar terlarang. Kedua, perusahaan menghapus tujuh sertifikat tingkat lebih tinggi dari daftar tepercaya Windows. Dua bentuk perlindungan ini menangani tingkat kepercayaan berlainan. Penanganan intermediate CA menargetkan komponen dengan kelemahan teridentifikasi. Sementara itu, penghapusan sertifikat akar dapat memengaruhi sertifikat lain dalam hierarki terkait. Oleh sebab itu, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum membuat penyesuaian internal.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Pembaruan out-of-band terutama ditujukan kepada sistem yang tidak terhubung ke layanan pembaruan sertifikat Microsoft. Lingkungan yang menjadi sasaran termasuk perangkat dalam jaringan tertutup serta komputer yang tidak dapat mengakses layanan certificate update. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menerbitkan KB5134133. Di sisi lain, Windows 11 versi 26H1 memiliki pembaruan KB5134134, sedangkan Windows 11 versi 23H2 memperoleh KB5134130. Bagi sistem operasi Windows 10 yang didukung, Microsoft menyediakan KB berbeda menurut edisi. Perbedaan tersebut mengharuskan administrator memilih paket yang tepat agar proses pemasangan dapat dilakukan secara benar.
Pada infrastruktur teknologi organisasi, penerapan update Windows dapat dilakukan melalui Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Administrator IT harus meninjau edisi sistem operasi pada setiap perangkat sebelum menjalankan distribusi. Untuk sistem Windows 11 yang memenuhi syarat, KB5134133 merupakan pembaruan kumulatif, sehingga administrator harus memeriksa prasyarat pembaruan. Perusahaan turut menerbitkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Namun demikian, setiap sistem memiliki kebutuhan pembaruan yang berbeda. Untuk mencegah kesalahan penerapan, administrator perlu memeriksa status pembaruan sebelum bertindak.
Dampak Pemblokiran eMudhra terhadap Situs dan Aplikasi
Tidak hanya melakukan perubahan pada perangkat Windows, Microsoft mengembangkan perlindungan khusus untuk Microsoft Edge dan WebView2. Microsoft dalam langkah pengamanannya mendistribusikan perubahan melalui CRLSet untuk menghentikan kepercayaan terhadap sertifikat terkait. Mekanisme pengendalian sertifikat tersebut didistribusikan secara otomatis melalui component update sehingga pemasangan manual browser tidak selalu diperlukan. Di samping pemblokiran sertifikat TLS terdampak, Microsoft menjadwalkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Perubahan kepercayaan browser ini bertujuan menyelaraskan pengelolaan kepercayaan dalam ekosistem Microsoft.
Penghapusan sertifikat yang sebelumnya dipercaya mungkin mengubah perilaku situs tertentu serta perangkat lunak. Apabila sebuah layanan masih menggunakan sertifikat turunan dari otoritas yang tidak lagi dipercaya, pengguna mungkin menerima peringatan sertifikat. Perubahan validasi tersebut bukan berarti Windows mengalami kerusakan, melainkan mungkin merupakan akibat perlindungan sertifikat terbaru. Sebagai langkah penanganan, administrator dapat memeriksa rantai kepercayaan yang digunakan kemudian mengganti sertifikat yang terdampak. Microsoft juga mengingatkan bahwa pengecualian kepercayaan tidak boleh dilakukan sembarangan. Dengan mempertimbangkan risiko tersebut, kebijakan sertifikat perlu diterapkan secara hati-hati.
Kesimpulan Pembaruan Windows untuk Sertifikat eMudhra
Berdasarkan langkah keamanan yang diumumkan, penghapusan kepercayaan terhadap sertifikat bermasalah menjadi tindakan penting dalam menjaga sistem validasi sertifikat. Temuan delapan kunci privat perantara menyebabkan perlunya perubahan daftar sertifikat terlarang. Tindakan tambahan pada 26 Oktober 2026 memberikan pengendalian lebih luas terutama bagi komputer dalam jaringan terisolasi. Melalui distribusi paket yang sesuai, administrator mampu memperbarui konfigurasi keamanan.
Pada era komunikasi dan layanan internet modern, sertifikat digital mempunyai peranan besar. Permasalahan kunci privat tersebut menggambarkan pentingnya kepercayaan digital membutuhkan pemeriksaan berlapis. Bagi pengguna Windows, memeriksa kebijakan keamanan secara berkala menjadi langkah penting. Sebagai bagian dari perlindungan berkelanjutan, organisasi perlu mengidentifikasi ketergantungan sertifikat agar perubahan sertifikat tidak mengganggu operasi penting. Bagaimana pendapat Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan seharusnya diperiksa lebih rutin dalam pemeliharaan sistem operasi modern? Jangan ragu menyampaikan pandangan Anda mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
