Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Mengeluarkan Pembaruan Darurat untuk Keamanan Sertifikat Windows
Peluncuran pembaruan khusus Windows merupakan tindakan perlindungan tambahan dari Microsoft dalam menangani masalah sertifikat digital. Rilis di luar jadwal rutin tersebut dirancang guna memperbarui informasi sertifikat akar dalam sistem operasi. Kebijakan keamanan tersebut berkaitan dengan risiko keamanan dalam hierarki sertifikat eMudhra. Dalam perannya mengelola platform Windows, Microsoft memiliki mekanisme untuk mengendalikan status kepercayaan digital. Ketika suatu sertifikat dianggap bermasalah, status sertifikat dapat diubah agar perangkat memperoleh perlindungan yang sesuai.
Microsoft sebelumnya telah mengambil pembaruan daftar sertifikat yang tidak boleh dipercaya. Pada 20 Oktober 2026, perusahaan menerbitkan perubahan pada Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Dalam pengembangan respons keamanan, pada 26 Oktober 2026 Microsoft mengeluarkan paket khusus yang memperbarui trust list dengan mengeluarkan tujuh sertifikat. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Tindakan tambahan tersebut merupakan keputusan kepercayaan yang lebih luas dibandingkan penanganan delapan kunci privat perantara.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Permasalahan keamanan ini muncul akibat delapan kunci privat milik otoritas sertifikat perantara eMudhra yang diketahui memiliki nilai sangat lemah. Informasi rahasia yang seharusnya terlindungi tersebut digunakan dalam sistem kepercayaan berbasis otoritas sertifikat. Dalam kelompok kunci yang teridentifikasi, enam berhubungan dengan sertifikat TLS, sedangkan dua lainnya berkaitan dengan penandatanganan kode. Masalah kriptografi ini berpotensi memungkinkan pihak tidak berwenang mengetahui informasi rahasia penandatanganan. Apabila disalahgunakan, informasi tersebut berpotensi memungkinkan pemalsuan identitas layanan digital.
Dalam keamanan internet, sertifikat digital berfungsi untuk memverifikasi identitas layanan dan membangun koneksi terenkripsi. Ketika otoritas sertifikat mengalami masalah, validitas identitas digital perlu dievaluasi. Sebagai contoh, penyerang dapat berusaha menghasilkan sertifikat yang terlihat berasal dari otoritas yang dipercaya. Hasil penandatanganan tidak sah itu dapat dimanfaatkan dalam serangan penyamaran. Namun demikian, kemungkinan penyalahgunaan tidak otomatis membuktikan adanya serangan. Oleh karena itu, tindakan pencegahan diperlukan tanpa menganggap semua sistem telah berhasil diserang.
Perbedaan Sertifikat Root dan Intermediate dalam Windows
Dalam menjelaskan perubahan keamanan ini, pengguna perlu memahami struktur kepercayaan sertifikat digital. Root certificate digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Sebagai bagian dari struktur tersebut, sertifikat intermediate berfungsi sebagai penghubung. Saat layanan menggunakan koneksi TLS, sistem dapat mengevaluasi rantai sertifikat menuju titik kepercayaan yang tersimpan. Ketika rantai validasi tidak memenuhi persyaratan, perangkat dapat menampilkan peringatan keamanan. Dengan mekanisme tersebut, Windows mampu mengevaluasi validitas identitas digital.
Pembaruan kepercayaan digital tersebut mencakup dua tindakan berbeda. Pada langkah awal, Microsoft memasukkan delapan intermediate CA terdampak ke daftar terlarang. Sebagai perlindungan tambahan, perusahaan mengubah status kepercayaan tujuh sertifikat terkait dari daftar tepercaya Windows. Dua bentuk perlindungan ini mempunyai cakupan yang berbeda. Pencabutan kepercayaan terhadap CA terdampak menargetkan komponen dengan kelemahan teridentifikasi. Di sisi lain, penghapusan sertifikat akar memiliki dampak lebih luas terhadap rantai kepercayaan. Karena itu, administrator perlu meninjau ketergantungan aplikasi sebelum membuat penyesuaian internal.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Paket Windows di luar jadwal rutin diprioritaskan bagi perangkat yang tidak menerima pembaruan sertifikat otomatis. Kelompok tersebut mencakup komputer terisolasi serta komputer yang tidak dapat mengakses layanan certificate update. Untuk Windows 11 versi 24H2, 25H2, dan 26H2, Microsoft menerbitkan KB5134133. Sementara itu, Windows 11 versi 26H1 memiliki pembaruan KB5134134, sedangkan Windows 11 versi 23H2 menerima KB5134130. Pada perangkat Windows 10 tertentu, Microsoft menyediakan KB berbeda menurut edisi. Variasi paket ini mengharuskan administrator memilih paket yang tepat agar sistem memperoleh paket yang kompatibel.
Untuk sistem yang dikelola administrator, distribusi paket keamanan memungkinkan penggunaan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Administrator IT sebaiknya memastikan versi Windows yang digunakan sebelum melakukan instalasi. Dalam penerapan tertentu, KB5134133 menggabungkan perbaikan sebelumnya dengan peningkatan tambahan, sehingga administrator harus memeriksa prasyarat pembaruan. Pengembang Windows menghadirkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Walaupun paket tersedia untuk berbagai versi, komputer yang menerima CTL otomatis mungkin sudah memperoleh perlindungan. Karena itu, pengguna sebaiknya mengikuti panduan resmi sesuai versinya.
Dampak Pemblokiran eMudhra terhadap Situs dan Aplikasi
Di samping pembaruan sistem operasi, Microsoft juga menerapkan perlindungan khusus untuk Microsoft Edge dan WebView2. Perusahaan tersebut menggunakan pembaruan CRLSet untuk menghentikan kepercayaan terhadap sertifikat terkait. Pembaruan tersebut menggunakan mekanisme pembaruan internal browser sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Sebagai lanjutan pengendalian kepercayaan, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Perubahan kepercayaan browser ini membantu menyesuaikan validasi sertifikat pada layanan browser terkait.
Perubahan status sertifikat berpotensi berdampak pada sejumlah aplikasi dan layanan. Jika aplikasi bergantung pada sertifikat turunan dari otoritas yang tidak lagi dipercaya, pengguna mungkin menerima peringatan sertifikat. Dampak kompatibilitas ini belum tentu disebabkan kesalahan aplikasi, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Untuk mengatasinya, administrator dapat memeriksa rantai kepercayaan yang digunakan kemudian memperoleh sertifikat dari hierarki tepercaya. Pengembang Windows menyampaikan bahwa pemulihan sertifikat lama memerlukan pertimbangan keamanan. Oleh sebab itu, perbaikan kompatibilitas tidak seharusnya mengabaikan perlindungan sistem.
Microsoft Memperkuat Keamanan Sertifikat Digital melalui Update Khusus
Berdasarkan langkah keamanan yang diumumkan, penanganan sertifikat eMudhra menunjukkan respons terhadap ancaman keamanan digital dalam mengendalikan risiko pemalsuan identitas digital. Temuan delapan kunci privat perantara menyebabkan perlunya perubahan daftar sertifikat terlarang. Tindakan tambahan pada 26 Oktober 2026 memberikan pengendalian lebih luas terutama bagi sistem dengan akses layanan CTL terbatas. Melalui distribusi paket yang sesuai, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Pada era komunikasi dan layanan internet modern, sistem kepercayaan elektronik memerlukan perhatian khusus. Kejadian eMudhra menggambarkan pentingnya kepercayaan digital membutuhkan pemeriksaan berlapis. Di kalangan pengelola perangkat komputer, memastikan status sertifikat selalu diperbarui merupakan tindakan pencegahan yang relevan. Selain memasang pembaruan yang diperlukan, organisasi perlu mengidentifikasi ketergantungan sertifikat agar perubahan sertifikat tidak mengganggu operasi penting. Menurut Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan perlu menjadi prioritas lebih besar dalam penggunaan Windows sehari-hari? Anda dapat membagikan pengalaman dan pemikiran mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
