Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Penerbitan pembaruan khusus Windows menjadi langkah penting dari Microsoft dalam menangani masalah sertifikat digital. Pembaruan tersebut dirancang guna memperbarui informasi sertifikat akar dalam sistem operasi. Tindakan tersebut berkaitan dengan masalah kunci privat milik eMudhra. Sebagai penyedia sistem operasi, Microsoft menyediakan sistem untuk memperbarui daftar otoritas sertifikat. Ketika suatu sertifikat dianggap bermasalah, status sertifikat dapat diubah agar sistem tidak lagi mempercayai sertifikat terdampak secara otomatis.
Sebelum pembaruan khusus diterbitkan, Microsoft melakukan langkah perlindungan melalui daftar sertifikat terlarang. Melalui pembaruan yang diterbitkan pada 20 Oktober 2026, perusahaan menerbitkan perubahan pada Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Kemudian, pada 26 Oktober 2026 Microsoft merilis pembaruan tambahan yang meniadakan kepercayaan otomatis terhadap tujuh sertifikat terkait. Daftar yang dihapus tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Perubahan daftar kepercayaan ini memiliki cakupan berbeda dibandingkan pemblokiran sertifikat intermediate terdampak.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Temuan yang menjadi perhatian berkaitan dengan delapan kunci privat milik otoritas sertifikat perantara eMudhra yang dapat dipulihkan karena kelemahan pembuatannya. Komponen kriptografi yang bermasalah ini berkaitan dengan mekanisme penandatanganan sertifikat. Berdasarkan klasifikasi komponen bermasalah, enam berhubungan dengan sertifikat TLS, sedangkan dua lainnya berhubungan dengan verifikasi penerbit perangkat lunak. Masalah kriptografi ini dapat membuka peluang bagi pihak tidak berwenang memulihkan kunci privat. Apabila disalahgunakan, informasi tersebut berpotensi memungkinkan pembuatan sertifikat palsu.
Pada sistem komunikasi modern, sertifikat digunakan untuk membantu memastikan keaslian server dan membangun koneksi terenkripsi. Ketika otoritas sertifikat mengalami masalah, kepercayaan terhadap sertifikat turunannya dapat terdampak. Sebagai contoh, penyerang dapat berusaha menghasilkan sertifikat yang terlihat berasal dari otoritas yang dipercaya. Sertifikat palsu tersebut berpotensi mendukung serangan perantara. Namun demikian, risiko teknis tidak berarti setiap pengguna sudah menjadi korban. Dengan mempertimbangkan fakta tersebut, penanganan keamanan harus dilakukan tanpa menyimpulkan adanya penyalahgunaan yang belum terbukti.
Perbedaan Sertifikat Root dan Intermediate dalam Windows
Dalam menjelaskan perubahan keamanan ini, administrator sebaiknya mengetahui mekanisme hierarki otoritas sertifikat. Sertifikat root digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Di sisi lainnya, sertifikat intermediate berfungsi sebagai penghubung. Apabila perangkat memeriksa sertifikat server, sistem menelusuri jalur kepercayaan sertifikat menuju otoritas yang dipercaya. Apabila salah satu komponen penting tidak dipercaya, koneksi dapat ditandai bermasalah. Berkat sistem kepercayaan tersebut, Windows dapat mengendalikan kelayakan sertifikat.
Perubahan yang dilakukan Microsoft melibatkan dua tingkat pengendalian. Pada langkah awal, Microsoft memblokir delapan otoritas sertifikat perantara. Sebagai perlindungan tambahan, perusahaan mengubah status kepercayaan tujuh sertifikat terkait dari daftar tepercaya Windows. Dua bentuk perlindungan ini tidak boleh dianggap identik. Pemblokiran sertifikat perantara mengatasi sertifikat perantara tertentu. Sebaliknya, penghapusan sertifikat akar dapat memengaruhi sertifikat lain dalam hierarki terkait. Dengan mempertimbangkan perbedaan tersebut, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum membuat penyesuaian internal.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Pembaruan out-of-band dirancang untuk membantu komputer dengan akses pembaruan kepercayaan terbatas. Kategori perangkat ini termasuk perangkat dalam jaringan tertutup serta mesin dengan pembaruan CTL dinonaktifkan. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menghadirkan KB5134133. Di sisi lain, Windows 11 versi 26H1 mendapatkan KB5134134, sedangkan Windows 11 versi 23H2 memperoleh KB5134130. Bagi sistem operasi Windows 10 yang didukung, Microsoft menyediakan KB berbeda menurut edisi. Variasi paket ini perlu diperhatikan sebelum instalasi agar pembaruan sesuai dengan perangkat.
Pada infrastruktur teknologi organisasi, penerapan update Windows bisa dikelola menggunakan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Pengelola jaringan sebaiknya memastikan kondisi kompatibilitas mesin sebelum mengunduh paket. Untuk sistem Windows 11 yang memenuhi syarat, KB5134133 merupakan pembaruan kumulatif, sehingga administrator harus memeriksa prasyarat pembaruan. Pengembang Windows menghadirkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Namun demikian, komputer yang menerima CTL otomatis mungkin sudah memperoleh perlindungan. Dengan mempertimbangkan hal tersebut, pemasangan harus disesuaikan dengan kondisi sistem yang digunakan.
Microsoft Edge dan WebView2 Mendapat Perlindungan Sertifikat Tambahan
Selain Windows, Microsoft mengembangkan perlindungan khusus untuk Microsoft Edge dan WebView2. Perusahaan tersebut memperbarui CRLSet untuk memblokir sertifikat TLS terdampak. Mekanisme pengendalian sertifikat tersebut dikirim melalui sistem pembaruan komponen sehingga pemasangan manual browser tidak selalu diperlukan. Selain perlindungan terhadap intermediate CA, Microsoft menjadwalkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Pembaruan tambahan tersebut bertujuan menyelaraskan perlindungan Edge dengan kebijakan sertifikat terbaru.
Perubahan status sertifikat berpotensi berdampak pada sistem yang menggunakan rantai sertifikat terkait. Jika aplikasi bergantung pada rantai kepercayaan yang mencakup root yang dihapus, pengguna mungkin menerima peringatan sertifikat. Perubahan validasi tersebut belum tentu disebabkan kesalahan aplikasi, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Untuk mengatasinya, administrator dapat memeriksa rantai kepercayaan yang digunakan kemudian memperbarui konfigurasi autentikasi yang diperlukan. Perusahaan menegaskan bahwa pengecualian kepercayaan tidak boleh dilakukan sembarangan. Karena itu, kebijakan sertifikat perlu diterapkan secara hati-hati.
Microsoft Memperkuat Keamanan Sertifikat Digital melalui Update Khusus
Secara keseluruhan, penerbitan pembaruan khusus Windows menjadi tindakan penting dalam memperkuat perlindungan komunikasi terenkripsi. Kelemahan kriptografi pada delapan intermediate CA mendorong Microsoft melakukan pengendalian kepercayaan terhadap otoritas terkait. Pembaruan out-of-band berikutnya menambah langkah pengamanan terutama bagi komputer dalam jaringan terisolasi. Dengan tersedianya pembaruan tersebut, administrator mampu memperbarui konfigurasi keamanan.
Pada era komunikasi dan layanan internet modern, pengelolaan identitas kriptografi menjadi semakin penting. Kejadian eMudhra memperlihatkan bagaimana keamanan komunikasi memerlukan pengelolaan kunci yang benar. Bagi pengguna Windows, memastikan status sertifikat selalu diperbarui menjadi langkah penting. Di samping memperbarui perangkat, organisasi harus meninjau konfigurasi autentikasi layanan agar layanan tetap menggunakan sertifikat yang layak dipercaya. Bagaimana pendapat Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan perlu menjadi prioritas lebih besar dalam pengelolaan komputer perusahaan? Silakan bagikan pendapat Anda mengenai pentingnya pembaruan keamanan Windows.
