Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Penerbitan pembaruan khusus Windows menjadi langkah penting dari Microsoft dalam menangani masalah sertifikat digital. Pembaruan tersebut berfokus pada pengaturan kepercayaan sertifikat pada perangkat. Tindakan tersebut dilakukan menyusul masalah kunci privat milik eMudhra. Dalam perannya mengelola platform Windows, Microsoft mengoperasikan layanan untuk mengendalikan status kepercayaan digital. Apabila ditemukan risiko pada hierarki sertifikat, daftar sertifikat dapat disesuaikan agar validasi identitas digital mengikuti kebijakan keamanan terbaru.
Sebagai respons awal, perusahaan menjalankan pembaruan daftar sertifikat yang tidak boleh dipercaya. Melalui pembaruan yang diterbitkan pada 20 Oktober 2026, perusahaan menerbitkan perubahan pada Windows Disallowed Certificate Trust List untuk memblokir otoritas sertifikat yang bermasalah. Dalam pengembangan respons keamanan, pada 26 Oktober 2026 Microsoft mengeluarkan paket khusus yang memperbarui trust list dengan mengeluarkan tujuh sertifikat. Daftar yang dihapus tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Tindakan tambahan tersebut merupakan keputusan kepercayaan yang lebih luas dibandingkan pemblokiran sertifikat intermediate terdampak.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Permasalahan keamanan ini muncul akibat delapan kunci privat milik otoritas sertifikat perantara eMudhra yang diketahui memiliki nilai sangat lemah. Komponen kriptografi yang bermasalah ini menjadi bagian dari proses penerbitan sertifikat digital. Dari delapan kunci terdampak, enam berhubungan dengan sertifikat TLS, sedangkan dua lainnya berkaitan dengan penandatanganan kode. Kondisi keamanan tersebut menimbulkan risiko bahwa pihak tidak berwenang mengetahui informasi rahasia penandatanganan. Apabila disalahgunakan, kelemahan itu dapat mendukung pembuatan sertifikat palsu.
Pada sistem komunikasi modern, sertifikat digunakan untuk mendukung pemeriksaan identitas situs web dan mendukung perlindungan pertukaran informasi. Apabila kunci penandatanganan tidak lagi aman, validitas identitas digital perlu dievaluasi. Untuk menggambarkan potensi ancamannya, penyerang mungkin mencoba membuat sertifikat yang terlihat berasal dari otoritas yang dipercaya. Dokumen digital yang dipalsukan dapat dimanfaatkan dalam serangan penyamaran. Meskipun dampak potensialnya serius, kemungkinan penyalahgunaan tidak otomatis membuktikan adanya serangan. Oleh karena itu, penanganan keamanan harus dilakukan tanpa membuat klaim insiden tambahan tanpa bukti.
Memahami Certificate Trust List dan Hierarki Sertifikat
Agar perbedaan tindakan perlindungan lebih jelas, pengguna perlu memahami struktur kepercayaan sertifikat digital. Sertifikat root digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Sementara itu, sertifikat intermediate menjadi perantara penandatanganan. Apabila perangkat memeriksa sertifikat server, sistem dapat mengevaluasi rantai sertifikat menuju sertifikat akar yang diakui. Jika jalur sertifikat gagal diverifikasi, perangkat dapat menampilkan peringatan keamanan. Berkat sistem kepercayaan tersebut, Windows membantu menentukan kelayakan sertifikat.
Penanganan sertifikat eMudhra melibatkan dua tingkat pengendalian. Sebagai tindakan pertama, Microsoft memblokir delapan otoritas sertifikat perantara. Sebagai perlindungan tambahan, perusahaan mengubah status kepercayaan tujuh sertifikat terkait dari daftar tepercaya Windows. Kedua tindakan tersebut menangani tingkat kepercayaan berlainan. Penanganan intermediate CA menargetkan komponen dengan kelemahan teridentifikasi. Di sisi lain, penghapusan sertifikat akar dapat memengaruhi sertifikat lain dalam hierarki terkait. Oleh sebab itu, administrator harus mengevaluasi layanan yang bergantung pada hierarki terdampak sebelum menerapkan kebijakan kepercayaan tambahan.
Microsoft Menyediakan Paket KB untuk Sistem yang Tidak Menerima Update Otomatis
Update khusus yang diterbitkan Microsoft dirancang untuk membantu komputer dengan akses pembaruan kepercayaan terbatas. Kelompok tersebut termasuk perangkat dalam jaringan tertutup serta komputer yang tidak dapat mengakses layanan certificate update. Untuk Windows 11 versi 24H2, 25H2, dan 26H2, Microsoft menghadirkan KB5134133. Sebagai paket terpisah, Windows 11 versi 26H1 mendapatkan KB5134134, sedangkan Windows 11 versi 23H2 menerima KB5134130. Pada perangkat Windows 10 tertentu, Microsoft menyediakan KB berbeda menurut edisi. Pembagian versi tersebut perlu diperhatikan sebelum instalasi agar pembaruan sesuai dengan perangkat.
Untuk sistem yang dikelola administrator, pemasangan pembaruan dapat dilakukan melalui Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Tim teknologi informasi harus meninjau versi Windows yang digunakan sebelum melakukan instalasi. Sebagai contoh, KB5134133 disediakan sebagai paket cumulative update, sehingga persyaratan pemasangan sebelumnya perlu diperhatikan. Microsoft juga menyediakan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Meskipun cakupan pembaruannya luas, setiap sistem memiliki kebutuhan pembaruan yang berbeda. Karena itu, pengguna sebaiknya mengikuti panduan resmi sesuai versinya.
Dampak Pemblokiran eMudhra terhadap Situs dan Aplikasi
Selain Windows, Microsoft turut menghadirkan perlindungan khusus untuk Microsoft Edge dan WebView2. Perusahaan tersebut memperbarui CRLSet untuk mencegah validasi sertifikat TLS yang diterbitkan CA bermasalah. Perlindungan browser ini menggunakan mekanisme pembaruan internal browser sehingga pemasangan manual browser tidak selalu diperlukan. Sebagai lanjutan pengendalian kepercayaan, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Perubahan kepercayaan browser ini membantu menyesuaikan perlindungan Edge dengan kebijakan sertifikat terbaru.
Pembaruan daftar kepercayaan mungkin mengubah perilaku sejumlah aplikasi dan layanan. Apabila sebuah layanan masih menggunakan rantai kepercayaan yang mencakup root yang dihapus, akses tertentu berpotensi mengalami masalah. Perubahan validasi tersebut bukan berarti Windows mengalami kerusakan, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Untuk mengatasinya, administrator sebaiknya meninjau sertifikat layanan bermasalah kemudian mengganti sertifikat yang terdampak. Perusahaan menegaskan bahwa penambahan kepercayaan lokal harus dinilai risikonya. Karena itu, perbaikan kompatibilitas tidak seharusnya mengabaikan perlindungan sistem.
Microsoft Memperkuat Keamanan Sertifikat Digital melalui Update Khusus
Secara keseluruhan, penerbitan pembaruan khusus Windows menjadi tindakan penting dalam menjaga sistem validasi sertifikat. Masalah keamanan kunci privat eMudhra menjadi alasan perusahaan menerapkan pengendalian kepercayaan terhadap otoritas terkait. Penghapusan tujuh sertifikat dari trust list menambah langkah pengamanan terutama bagi sistem dengan akses layanan CTL terbatas. Berkat perubahan kebijakan kepercayaan, organisasi dapat menyesuaikan perlindungan sistem.
Dalam perkembangan TEKNOLOGI keamanan siber, sistem kepercayaan elektronik memerlukan perhatian khusus. Permasalahan kunci privat tersebut menggambarkan pentingnya perlindungan tidak hanya bergantung pada enkripsi. Bagi pengguna Windows, memastikan status sertifikat selalu diperbarui dapat membantu mengurangi risiko. Sebagai bagian dari perlindungan berkelanjutan, organisasi perlu mengidentifikasi ketergantungan sertifikat agar keamanan dan kompatibilitas tetap terjaga. Menurut Anda, apakah perlindungan rantai kepercayaan digital seharusnya diperiksa lebih rutin dalam pemeliharaan sistem operasi modern? Silakan bagikan pendapat Anda mengenai pentingnya pembaruan keamanan Windows.
