Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Peluncuran pembaruan khusus Windows merupakan tindakan perlindungan tambahan dari Microsoft dalam menangani masalah sertifikat digital. Rilis di luar jadwal rutin tersebut berfokus pada daftar sertifikat yang dipercaya Windows. Langkah ini merupakan respons terhadap masalah kunci privat milik eMudhra. Dalam perannya mengelola platform Windows, Microsoft menyediakan sistem untuk menentukan sertifikat yang dipercaya. Apabila ditemukan risiko pada hierarki sertifikat, daftar sertifikat dapat disesuaikan agar sistem tidak lagi mempercayai sertifikat terdampak secara otomatis.
Sebelum pembaruan khusus diterbitkan, Microsoft melakukan pemblokiran terhadap otoritas sertifikat perantara terdampak. Dalam tindakan tanggal 20 Oktober 2026, perusahaan memperbarui Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Dalam pengembangan respons keamanan, pada 26 Oktober 2026 Microsoft menerbitkan update out-of-band yang menghapus tujuh sertifikat dari daftar kepercayaan Windows. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Perubahan daftar kepercayaan ini merupakan keputusan kepercayaan yang lebih luas dibandingkan pemblokiran sertifikat intermediate terdampak.
Kelemahan Kunci Kriptografi eMudhra Memicu Respons Microsoft
Permasalahan keamanan ini berkaitan dengan delapan kunci privat milik otoritas sertifikat perantara eMudhra yang diketahui memiliki nilai sangat lemah. Kunci privat tersebut menjadi bagian dari proses penerbitan sertifikat digital. Berdasarkan klasifikasi komponen bermasalah, enam terkait dengan autentikasi komunikasi terenkripsi, sedangkan dua lainnya berkaitan dengan penandatanganan kode. Kondisi keamanan tersebut menimbulkan risiko bahwa pihak tidak berwenang memperoleh kemampuan meniru otoritas sertifikat. Ketika digunakan untuk tindakan berbahaya, kunci tersebut dapat menjadi sarana pembuatan sertifikat palsu.
Sertifikat digital mempunyai peranan penting untuk membantu memastikan keaslian server dan membangun koneksi terenkripsi. Apabila kunci penandatanganan tidak lagi aman, risiko pemalsuan sertifikat menjadi perhatian. Untuk menggambarkan potensi ancamannya, penyerang dapat berusaha menghasilkan sertifikat yang terlihat berasal dari otoritas yang dipercaya. Hasil penandatanganan tidak sah itu mungkin digunakan untuk memfasilitasi penipuan koneksi. Namun demikian, temuan kunci lemah bukan bukti seluruh sertifikat telah disalahgunakan. Karena alasan ini, pembaruan kepercayaan tetap penting tanpa menyimpulkan adanya penyalahgunaan yang belum terbukti.
Memahami Certificate Trust List dan Hierarki Sertifikat
Untuk memahami pembaruan Microsoft, penting mengenali struktur kepercayaan sertifikat digital. Sertifikat akar digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Di sisi lainnya, sertifikat intermediate menjadi perantara penandatanganan. Ketika sebuah situs menggunakan HTTPS, sistem dapat mengevaluasi rantai sertifikat menuju titik kepercayaan yang tersimpan. Apabila salah satu komponen penting tidak dipercaya, koneksi dapat ditandai bermasalah. Dengan mekanisme tersebut, Windows mampu mengevaluasi kelayakan sertifikat.
Perubahan yang dilakukan Microsoft menggunakan dua pendekatan perlindungan. Pada langkah awal, Microsoft memblokir delapan otoritas sertifikat perantara. Pada tahap berikutnya, perusahaan menghapus tujuh sertifikat tingkat lebih tinggi dari daftar tepercaya Windows. Langkah keamanan tersebut mempunyai cakupan yang berbeda. Pemblokiran sertifikat perantara menargetkan komponen dengan kelemahan teridentifikasi. Sementara itu, penghapusan sertifikat akar dapat memengaruhi sertifikat lain dalam hierarki terkait. Dengan mempertimbangkan perbedaan tersebut, administrator harus mengevaluasi layanan yang bergantung pada hierarki terdampak sebelum menerapkan kebijakan kepercayaan tambahan.
Pembaruan Windows 11 dan Windows 10 Ditujukan untuk Perangkat Khusus
Update khusus yang diterbitkan Microsoft terutama ditujukan kepada sistem yang tidak terhubung ke layanan pembaruan sertifikat Microsoft. Lingkungan yang menjadi sasaran meliputi sistem tanpa koneksi internet serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menghadirkan KB5134133. Sementara itu, Windows 11 versi 26H1 mendapatkan KB5134134, sedangkan Windows 11 versi 23H2 memiliki paket KB5134130. Untuk sejumlah instalasi Windows 10, tersedia paket pembaruan sesuai versinya. Variasi paket ini mengharuskan administrator memilih paket yang tepat agar pembaruan sesuai dengan perangkat.
Pada infrastruktur teknologi organisasi, pemasangan pembaruan bisa dikelola menggunakan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Administrator IT harus meninjau edisi sistem operasi pada setiap perangkat sebelum mengunduh paket. Sebagai contoh, KB5134133 menggabungkan perbaikan sebelumnya dengan peningkatan tambahan, sehingga kondisi servicing stack harus sesuai. Microsoft juga menyediakan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Walaupun paket tersedia untuk berbagai versi, tidak semua perangkat membutuhkan pemasangan manual. Karena itu, pemasangan harus disesuaikan dengan kondisi sistem yang digunakan.
Microsoft Edge dan WebView2 Mendapat Perlindungan Sertifikat Tambahan
Tidak hanya melakukan perubahan pada perangkat Windows, Microsoft mengembangkan perlindungan khusus untuk Microsoft Edge dan WebView2. Pengembang platform browser ini menggunakan pembaruan CRLSet untuk mencegah validasi sertifikat TLS yang diterbitkan CA bermasalah. Perlindungan browser ini menggunakan mekanisme pembaruan internal browser sehingga pengguna tidak harus memasang versi browser baru. Selain perlindungan terhadap intermediate CA, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Perubahan kepercayaan browser ini membantu menyesuaikan validasi sertifikat pada layanan browser terkait.
Pembaruan daftar kepercayaan mungkin mengubah perilaku sistem yang menggunakan rantai sertifikat terkait. Apabila sebuah layanan masih menggunakan sertifikat yang ditandatangani melalui hierarki terdampak, pengguna mungkin menerima peringatan sertifikat. Kondisi tersebut bukan berarti Windows mengalami kerusakan, melainkan mungkin merupakan akibat perlindungan sertifikat terbaru. Untuk mengatasinya, administrator perlu mengidentifikasi sertifikat terkait kemudian mengganti sertifikat yang terdampak. Microsoft juga mengingatkan bahwa penambahan kepercayaan lokal harus dinilai risikonya. Oleh sebab itu, kebijakan sertifikat perlu diterapkan secara hati-hati.
Pentingnya Pembaruan Windows dalam Melindungi Identitas Digital
Berdasarkan langkah keamanan yang diumumkan, penghapusan kepercayaan terhadap sertifikat bermasalah menunjukkan respons terhadap ancaman keamanan digital dalam menjaga sistem validasi sertifikat. Kelemahan kriptografi pada delapan intermediate CA mendorong Microsoft melakukan perubahan daftar sertifikat terlarang. Tindakan tambahan pada 26 Oktober 2026 memperluas perlindungan terutama bagi perangkat tanpa pembaruan otomatis. Dengan tersedianya pembaruan tersebut, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Seiring meningkatnya kebutuhan perlindungan digital, sistem kepercayaan elektronik memerlukan perhatian khusus. Permasalahan kunci privat tersebut menggambarkan pentingnya perlindungan tidak hanya bergantung pada enkripsi. Di kalangan pengelola perangkat komputer, memeriksa kebijakan keamanan secara berkala merupakan tindakan pencegahan yang relevan. Selain memasang pembaruan yang diperlukan, organisasi sebaiknya mengevaluasi rantai kepercayaan aplikasi agar perubahan sertifikat tidak mengganggu operasi penting. Menurut Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan seharusnya diperiksa lebih rutin dalam pemeliharaan sistem operasi modern? Anda dapat membagikan pengalaman dan pemikiran mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
