Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Mengeluarkan Pembaruan Darurat untuk Keamanan Sertifikat Windows
Penerbitan pembaruan khusus Windows merupakan tindakan perlindungan tambahan dari Microsoft dalam mengurangi risiko penyalahgunaan sertifikat. Rilis di luar jadwal rutin tersebut ditujukan untuk menangani daftar sertifikat yang dipercaya Windows. Langkah ini dilakukan menyusul temuan kelemahan pada sertifikat perantara eMudhra. Sebagai penyedia sistem operasi, Microsoft memiliki mekanisme untuk memperbarui daftar otoritas sertifikat. Ketika suatu sertifikat dianggap bermasalah, daftar sertifikat dapat disesuaikan agar perangkat memperoleh perlindungan yang sesuai.
Microsoft sebelumnya telah mengambil langkah perlindungan melalui daftar sertifikat terlarang. Pada 20 Oktober 2026, perusahaan menyesuaikan Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Dalam pengembangan respons keamanan, pada 26 Oktober 2026 Microsoft menerbitkan update out-of-band yang meniadakan kepercayaan otomatis terhadap tujuh sertifikat terkait. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Perubahan daftar kepercayaan ini merupakan keputusan kepercayaan yang lebih luas dibandingkan tindakan awal terhadap otoritas sertifikat perantara.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Permasalahan keamanan ini berkaitan dengan delapan kunci privat milik otoritas sertifikat perantara eMudhra yang diketahui memiliki nilai sangat lemah. Kunci privat tersebut digunakan dalam mekanisme penandatanganan sertifikat. Berdasarkan klasifikasi komponen bermasalah, enam terkait dengan autentikasi komunikasi terenkripsi, sedangkan dua lainnya digunakan pada sistem code signing. Kelemahan tersebut berpotensi memungkinkan pihak tidak berwenang memulihkan kunci privat. Ketika digunakan untuk tindakan berbahaya, kelemahan itu dapat mendukung pembuatan sertifikat palsu.
Dalam keamanan internet, sertifikat digital berfungsi untuk membantu memastikan keaslian server dan membangun koneksi terenkripsi. Apabila kunci penandatanganan tidak lagi aman, validitas identitas digital perlu dievaluasi. Untuk menggambarkan potensi ancamannya, penyerang berpotensi menerbitkan sertifikat yang meniru identitas layanan resmi. Sertifikat palsu tersebut berpotensi mendukung serangan perantara. Walaupun terdapat risiko tersebut, temuan kunci lemah bukan bukti seluruh sertifikat telah disalahgunakan. Oleh karena itu, penanganan keamanan harus dilakukan tanpa membuat klaim insiden tambahan tanpa bukti.
Perbedaan Sertifikat Root dan Intermediate dalam Windows
Agar perbedaan tindakan perlindungan lebih jelas, pengguna perlu memahami mekanisme hierarki otoritas sertifikat. Sertifikat akar menjadi salah satu dasar rantai kepercayaan. Sebagai bagian dari struktur tersebut, sertifikat intermediate menjadi perantara penandatanganan. Saat layanan menggunakan koneksi TLS, sistem dapat mengevaluasi rantai sertifikat menuju otoritas yang dipercaya. Jika jalur sertifikat gagal diverifikasi, koneksi dapat ditandai bermasalah. Berkat sistem kepercayaan tersebut, Windows dapat mengendalikan kelayakan sertifikat.
Penanganan sertifikat eMudhra melibatkan dua tingkat pengendalian. Pertama, Microsoft memblokir delapan otoritas sertifikat perantara. Pada tahap berikutnya, perusahaan menghapus tujuh sertifikat tingkat lebih tinggi dari daftar tepercaya Windows. Dua bentuk perlindungan ini menangani tingkat kepercayaan berlainan. Pemblokiran sertifikat perantara berfokus pada kunci yang diketahui bermasalah. Di sisi lain, penghapusan sertifikat akar memiliki dampak lebih luas terhadap rantai kepercayaan. Oleh sebab itu, administrator harus mengevaluasi layanan yang bergantung pada hierarki terdampak sebelum menerapkan kebijakan kepercayaan tambahan.
Pembaruan Windows 11 dan Windows 10 Ditujukan untuk Perangkat Khusus
Update khusus yang diterbitkan Microsoft diprioritaskan bagi sistem yang tidak terhubung ke layanan pembaruan sertifikat Microsoft. Lingkungan yang menjadi sasaran termasuk perangkat dalam jaringan tertutup serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menghadirkan KB5134133. Sebagai paket terpisah, Windows 11 versi 26H1 mendapatkan KB5134134, sedangkan Windows 11 versi 23H2 memperoleh KB5134130. Bagi sistem operasi Windows 10 yang didukung, nomor pembaruannya mengikuti jenis sistem. Pembagian versi tersebut membuat pemeriksaan kompatibilitas penting agar pembaruan sesuai dengan perangkat.
Dalam lingkungan perusahaan, pemasangan pembaruan memungkinkan penggunaan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Tim teknologi informasi sebaiknya memastikan kondisi kompatibilitas mesin sebelum melakukan instalasi. Dalam penerapan tertentu, KB5134133 disediakan sebagai paket cumulative update, sehingga kondisi servicing stack harus sesuai. Perusahaan turut menerbitkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Namun demikian, tidak semua perangkat membutuhkan pemasangan manual. Dengan mempertimbangkan hal tersebut, pemasangan harus disesuaikan dengan kondisi sistem yang digunakan.
Dampak Pemblokiran eMudhra terhadap Situs dan Aplikasi
Selain Windows, Microsoft turut menghadirkan perlindungan khusus untuk Microsoft Edge dan WebView2. Perusahaan tersebut menggunakan pembaruan CRLSet untuk memblokir sertifikat TLS terdampak. Perlindungan browser ini dikirim melalui sistem pembaruan komponen sehingga pengguna tidak harus memasang versi browser baru. Selain perlindungan terhadap intermediate CA, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Langkah tersebut mendukung konsistensi validasi sertifikat pada layanan browser terkait.
Pembaruan daftar kepercayaan mungkin mengubah perilaku sejumlah aplikasi dan layanan. Ketika sistem perusahaan mengandalkan rantai kepercayaan yang mencakup root yang dihapus, akses tertentu berpotensi mengalami masalah. Kondisi tersebut bukan berarti Windows mengalami kerusakan, melainkan dapat berkaitan dengan perubahan kebijakan kepercayaan. Untuk mengatasinya, administrator dapat memeriksa rantai kepercayaan yang digunakan kemudian memperbarui konfigurasi autentikasi yang diperlukan. Perusahaan menegaskan bahwa pengecualian kepercayaan tidak boleh dilakukan sembarangan. Dengan mempertimbangkan risiko tersebut, keamanan harus menjadi prioritas.
Pentingnya Pembaruan Windows dalam Melindungi Identitas Digital
Secara keseluruhan, penerbitan pembaruan khusus Windows menunjukkan respons terhadap ancaman keamanan digital dalam memperkuat perlindungan komunikasi terenkripsi. Kelemahan kriptografi pada delapan intermediate CA menjadi alasan perusahaan menerapkan pengendalian kepercayaan terhadap otoritas terkait. Pembaruan out-of-band berikutnya menambah langkah pengamanan terutama bagi sistem dengan akses layanan CTL terbatas. Berkat perubahan kebijakan kepercayaan, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Dalam perkembangan TEKNOLOGI keamanan siber, pengelolaan identitas kriptografi menjadi semakin penting. Kejadian eMudhra menunjukkan bahwa keamanan komunikasi memerlukan pengelolaan kunci yang benar. Di kalangan pengelola perangkat komputer, memastikan status sertifikat selalu diperbarui merupakan tindakan pencegahan yang relevan. Di samping memperbarui perangkat, organisasi harus meninjau konfigurasi autentikasi layanan agar layanan tetap menggunakan sertifikat yang layak dipercaya. Menurut Anda, apakah pembaruan sertifikat otomatis perlu menjadi prioritas lebih besar dalam pengelolaan komputer perusahaan? Anda dapat membagikan pengalaman dan pemikiran mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
