Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Penerbitan pembaruan khusus Windows menjadi langkah penting dari Microsoft dalam menangani masalah sertifikat digital. Pembaruan tersebut berfokus pada informasi sertifikat akar dalam sistem operasi. Langkah ini berkaitan dengan risiko keamanan dalam hierarki sertifikat eMudhra. Sebagai penyedia sistem operasi, Microsoft mengoperasikan layanan untuk menentukan sertifikat yang dipercaya. Ketika suatu sertifikat dianggap bermasalah, daftar sertifikat dapat disesuaikan agar sistem tidak lagi mempercayai sertifikat terdampak secara otomatis.
Microsoft sebelumnya telah mengambil pemblokiran terhadap otoritas sertifikat perantara terdampak. Melalui pembaruan yang diterbitkan pada 20 Oktober 2026, perusahaan memperbarui Windows Disallowed Certificate Trust List untuk mencegah kepercayaan terhadap sertifikat perantara terdampak. Dalam pengembangan respons keamanan, pada 26 Oktober 2026 Microsoft mengeluarkan paket khusus yang memperbarui trust list dengan mengeluarkan tujuh sertifikat. Sertifikat yang menjadi sasaran tindakan terbaru terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Pembaruan ini merupakan keputusan kepercayaan yang lebih luas dibandingkan penanganan delapan kunci privat perantara.
Masalah Sertifikat eMudhra Berpotensi Mengancam Identitas Digital
Temuan yang menjadi perhatian bermula dari delapan kunci privat milik otoritas sertifikat perantara eMudhra yang dapat dipulihkan karena kelemahan pembuatannya. Kunci privat tersebut digunakan dalam proses penerbitan sertifikat digital. Dalam kelompok kunci yang teridentifikasi, enam digunakan untuk penerbitan sertifikat koneksi aman, sedangkan dua lainnya berhubungan dengan verifikasi penerbit perangkat lunak. Kelemahan tersebut berpotensi memungkinkan pihak tidak berwenang memulihkan kunci privat. Jika dimanfaatkan oleh penyerang, informasi tersebut berpotensi memungkinkan pembuatan sertifikat palsu.
Pada sistem komunikasi modern, sertifikat digunakan untuk mendukung pemeriksaan identitas situs web dan menjaga komunikasi melalui protokol aman. Apabila kunci penandatanganan tidak lagi aman, validitas identitas digital perlu dievaluasi. Dalam skenario penyalahgunaan, penyerang dapat berusaha menghasilkan sertifikat yang mengatasnamakan situs terpercaya. Hasil penandatanganan tidak sah itu mungkin digunakan untuk memfasilitasi penipuan koneksi. Walaupun terdapat risiko tersebut, temuan kunci lemah bukan bukti seluruh sertifikat telah disalahgunakan. Oleh karena itu, penanganan keamanan harus dilakukan tanpa membuat klaim insiden tambahan tanpa bukti.
Perbedaan Sertifikat Root dan Intermediate dalam Windows
Agar perbedaan tindakan perlindungan lebih jelas, penting mengenali struktur kepercayaan sertifikat digital. Sertifikat root digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Sebagai bagian dari struktur tersebut, sertifikat intermediate menghubungkan otoritas akar dengan sertifikat turunan. Ketika sebuah situs menggunakan HTTPS, sistem memeriksa hubungan penandatanganan digital menuju otoritas yang dipercaya. Ketika rantai validasi tidak memenuhi persyaratan, perangkat dapat menampilkan peringatan keamanan. Berkat sistem kepercayaan tersebut, Windows mampu mengevaluasi validitas identitas digital.
Perubahan yang dilakukan Microsoft melibatkan dua tingkat pengendalian. Sebagai tindakan pertama, Microsoft memblokir delapan otoritas sertifikat perantara. Pada tahap berikutnya, perusahaan mengeluarkan enam root eMudhra G3 dan satu cross-sign dari daftar tepercaya Windows. Dua bentuk perlindungan ini mempunyai cakupan yang berbeda. Penanganan intermediate CA menargetkan komponen dengan kelemahan teridentifikasi. Sebaliknya, penghapusan sertifikat akar dapat memengaruhi sertifikat lain dalam hierarki terkait. Karena itu, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum menerapkan kebijakan kepercayaan tambahan.
Microsoft Menyediakan Paket KB untuk Sistem yang Tidak Menerima Update Otomatis
Update khusus yang diterbitkan Microsoft terutama ditujukan kepada perangkat yang tidak menerima pembaruan sertifikat otomatis. Lingkungan yang menjadi sasaran termasuk perangkat dalam jaringan tertutup serta komputer yang tidak dapat mengakses layanan certificate update. Untuk Windows 11 versi 24H2, 25H2, dan 26H2, Microsoft menyediakan KB5134133. Sementara itu, Windows 11 versi 26H1 mendapatkan KB5134134, sedangkan Windows 11 versi 23H2 memperoleh KB5134130. Pada perangkat Windows 10 tertentu, nomor pembaruannya mengikuti jenis sistem. Perbedaan tersebut membuat pemeriksaan kompatibilitas penting agar pembaruan sesuai dengan perangkat.
Dalam lingkungan perusahaan, pemasangan pembaruan memungkinkan penggunaan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Tim teknologi informasi harus meninjau versi Windows yang digunakan sebelum melakukan instalasi. Dalam penerapan tertentu, KB5134133 merupakan pembaruan kumulatif, sehingga administrator harus memeriksa prasyarat pembaruan. Microsoft juga menyediakan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Namun demikian, setiap sistem memiliki kebutuhan pembaruan yang berbeda. Untuk mencegah kesalahan penerapan, pemasangan harus disesuaikan dengan kondisi sistem yang digunakan.
Perubahan Trust List Windows Meluas ke Ekosistem Browser Microsoft
Selain Windows, Microsoft mengembangkan perlindungan khusus untuk Microsoft Edge dan WebView2. Pengembang platform browser ini menggunakan pembaruan CRLSet untuk mencegah validasi sertifikat TLS yang diterbitkan CA bermasalah. Mekanisme pengendalian sertifikat tersebut didistribusikan secara otomatis melalui component update sehingga pemasangan manual browser tidak selalu diperlukan. Di samping pemblokiran sertifikat TLS terdampak, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Perubahan kepercayaan browser ini membantu menyesuaikan validasi sertifikat pada layanan browser terkait.
Perubahan status sertifikat berpotensi berdampak pada sistem yang menggunakan rantai sertifikat terkait. Apabila sebuah layanan masih menggunakan sertifikat turunan dari otoritas yang tidak lagi dipercaya, validasi koneksi dapat gagal. Dampak kompatibilitas ini bukan berarti Windows mengalami kerusakan, melainkan mungkin merupakan akibat perlindungan sertifikat terbaru. Untuk mengatasinya, administrator dapat memeriksa rantai kepercayaan yang digunakan kemudian mengganti sertifikat yang terdampak. Perusahaan menegaskan bahwa penambahan kepercayaan lokal harus dinilai risikonya. Oleh sebab itu, keamanan harus menjadi prioritas.
Kesimpulan Pembaruan Windows untuk Sertifikat eMudhra
Jika melihat rangkaian pembaruan Microsoft, penanganan sertifikat eMudhra menunjukkan respons terhadap ancaman keamanan digital dalam mengendalikan risiko pemalsuan identitas digital. Kelemahan kriptografi pada delapan intermediate CA mendorong Microsoft melakukan perubahan daftar sertifikat terlarang. Pembaruan out-of-band berikutnya menambah langkah pengamanan terutama bagi perangkat tanpa pembaruan otomatis. Dengan tersedianya pembaruan tersebut, organisasi dapat menyesuaikan perlindungan sistem.
Pada era komunikasi dan layanan internet modern, pengelolaan identitas kriptografi menjadi semakin penting. Permasalahan kunci privat tersebut memperlihatkan bagaimana kepercayaan digital membutuhkan pemeriksaan berlapis. Untuk administrator perusahaan, memastikan status sertifikat selalu diperbarui menjadi langkah penting. Selain memasang pembaruan yang diperlukan, organisasi sebaiknya mengevaluasi rantai kepercayaan aplikasi agar perubahan sertifikat tidak mengganggu operasi penting. Menurut Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan sudah mendapatkan perhatian yang memadai dalam pengelolaan komputer perusahaan? Jangan ragu menyampaikan pandangan Anda mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
