Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Mengeluarkan Pembaruan Darurat untuk Keamanan Sertifikat Windows
Peluncuran pembaruan khusus Windows menjadi langkah penting dari Microsoft dalam memperkuat perlindungan sistem operasi. Rilis di luar jadwal rutin tersebut berfokus pada pengaturan kepercayaan sertifikat pada perangkat. Tindakan tersebut berkaitan dengan masalah kunci privat milik eMudhra. Sebagai pengembang perangkat lunak, Microsoft menyediakan sistem untuk menentukan sertifikat yang dipercaya. Saat kelemahan keamanan teridentifikasi, informasi kepercayaannya dapat diperbarui agar validasi identitas digital mengikuti kebijakan keamanan terbaru.
Sebelum pembaruan khusus diterbitkan, Microsoft melakukan pemblokiran terhadap otoritas sertifikat perantara terdampak. Dalam tindakan tanggal 20 Oktober 2026, perusahaan menerbitkan perubahan pada Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Sebagai tindakan berikutnya, pada 26 Oktober 2026 Microsoft mengeluarkan paket khusus yang memperbarui trust list dengan mengeluarkan tujuh sertifikat. Sertifikat yang menjadi sasaran tindakan terbaru terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Perubahan daftar kepercayaan ini memiliki cakupan berbeda dibandingkan pemblokiran sertifikat intermediate terdampak.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Permasalahan keamanan ini muncul akibat delapan kunci privat milik otoritas sertifikat perantara eMudhra yang dapat dipulihkan karena kelemahan pembuatannya. Informasi rahasia yang seharusnya terlindungi tersebut menjadi bagian dari proses penerbitan sertifikat digital. Dalam kelompok kunci yang teridentifikasi, enam digunakan untuk penerbitan sertifikat koneksi aman, sedangkan dua lainnya digunakan pada sistem code signing. Kondisi keamanan tersebut menimbulkan risiko bahwa pihak tidak berwenang memulihkan kunci privat. Apabila disalahgunakan, informasi tersebut berpotensi memungkinkan penandatanganan konten yang tampak terpercaya.
Dalam keamanan internet, sertifikat digital berfungsi untuk mendukung pemeriksaan identitas situs web dan mendukung perlindungan pertukaran informasi. Ketika otoritas sertifikat mengalami masalah, kepercayaan terhadap sertifikat turunannya dapat terdampak. Untuk menggambarkan potensi ancamannya, penyerang mungkin mencoba membuat sertifikat yang mengatasnamakan situs terpercaya. Dokumen digital yang dipalsukan berpotensi mendukung serangan perantara. Meskipun dampak potensialnya serius, temuan kunci lemah bukan bukti seluruh sertifikat telah disalahgunakan. Karena alasan ini, penanganan keamanan harus dilakukan tanpa membuat klaim insiden tambahan tanpa bukti.
Cara Windows Menentukan Kepercayaan terhadap Sertifikat Digital
Dalam menjelaskan perubahan keamanan ini, administrator sebaiknya mengetahui struktur kepercayaan sertifikat digital. Root certificate digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Sementara itu, sertifikat intermediate menjadi perantara penandatanganan. Saat layanan menggunakan koneksi TLS, sistem menelusuri jalur kepercayaan sertifikat menuju sertifikat akar yang diakui. Jika jalur sertifikat gagal diverifikasi, koneksi dapat ditandai bermasalah. Berkat sistem kepercayaan tersebut, Windows membantu menentukan status kepercayaan komunikasi terenkripsi.
Perubahan yang dilakukan Microsoft melibatkan dua tingkat pengendalian. Sebagai tindakan pertama, Microsoft memasukkan delapan intermediate CA terdampak ke daftar terlarang. Kedua, perusahaan mengeluarkan enam root eMudhra G3 dan satu cross-sign dari daftar tepercaya Windows. Dua bentuk perlindungan ini tidak boleh dianggap identik. Pemblokiran sertifikat perantara mengatasi sertifikat perantara tertentu. Sementara itu, penghapusan sertifikat akar mengubah dasar validasi sejumlah sertifikat turunan. Oleh sebab itu, administrator harus mengevaluasi layanan yang bergantung pada hierarki terdampak sebelum menerapkan kebijakan kepercayaan tambahan.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Pembaruan out-of-band diprioritaskan bagi sistem yang tidak terhubung ke layanan pembaruan sertifikat Microsoft. Lingkungan yang menjadi sasaran meliputi sistem tanpa koneksi internet serta mesin dengan pembaruan CTL dinonaktifkan. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menghadirkan KB5134133. Sebagai paket terpisah, Windows 11 versi 26H1 memiliki pembaruan KB5134134, sedangkan Windows 11 versi 23H2 menerima KB5134130. Bagi sistem operasi Windows 10 yang didukung, tersedia paket pembaruan sesuai versinya. Pembagian versi tersebut perlu diperhatikan sebelum instalasi agar proses pemasangan dapat dilakukan secara benar.
Untuk sistem yang dikelola administrator, penerapan update Windows dapat dilakukan melalui Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Tim teknologi informasi harus meninjau edisi sistem operasi pada setiap perangkat sebelum melakukan instalasi. Sebagai contoh, KB5134133 merupakan pembaruan kumulatif, sehingga persyaratan pemasangan sebelumnya perlu diperhatikan. Microsoft juga menyediakan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Walaupun paket tersedia untuk berbagai versi, setiap sistem memiliki kebutuhan pembaruan yang berbeda. Dengan mempertimbangkan hal tersebut, pengguna sebaiknya mengikuti panduan resmi sesuai versinya.
Microsoft Edge dan WebView2 Mendapat Perlindungan Sertifikat Tambahan
Di samping pembaruan sistem operasi, Microsoft turut menghadirkan perlindungan khusus untuk Microsoft Edge dan WebView2. Microsoft dalam langkah pengamanannya menggunakan pembaruan CRLSet untuk memblokir sertifikat TLS terdampak. Mekanisme pengendalian sertifikat tersebut menggunakan mekanisme pembaruan internal browser sehingga pengguna tidak harus memasang versi browser baru. Sebagai lanjutan pengendalian kepercayaan, Microsoft merencanakan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Langkah tersebut bertujuan menyelaraskan perlindungan Edge dengan kebijakan sertifikat terbaru.
Penghapusan sertifikat yang sebelumnya dipercaya dapat memengaruhi sejumlah aplikasi dan layanan. Jika aplikasi bergantung pada rantai kepercayaan yang mencakup root yang dihapus, pengguna mungkin menerima peringatan sertifikat. Dampak kompatibilitas ini tidak otomatis menunjukkan gangguan perangkat keras, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Untuk mengatasinya, administrator dapat memeriksa rantai kepercayaan yang digunakan kemudian memperoleh sertifikat dari hierarki tepercaya. Pengembang Windows menyampaikan bahwa penambahan kepercayaan lokal harus dinilai risikonya. Dengan mempertimbangkan risiko tersebut, keamanan harus menjadi prioritas.
Kesimpulan Pembaruan Windows untuk Sertifikat eMudhra
Secara keseluruhan, penanganan sertifikat eMudhra merupakan langkah perlindungan tambahan dalam memperkuat perlindungan komunikasi terenkripsi. Masalah keamanan kunci privat eMudhra menyebabkan perlunya pengendalian kepercayaan terhadap otoritas terkait. Pembaruan out-of-band berikutnya memberikan pengendalian lebih luas terutama bagi komputer dalam jaringan terisolasi. Melalui distribusi paket yang sesuai, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Seiring meningkatnya kebutuhan perlindungan digital, pengelolaan identitas kriptografi menjadi semakin penting. Permasalahan kunci privat tersebut menunjukkan bahwa kepercayaan digital membutuhkan pemeriksaan berlapis. Untuk administrator perusahaan, memeriksa kebijakan keamanan secara berkala merupakan tindakan pencegahan yang relevan. Sebagai bagian dari perlindungan berkelanjutan, organisasi sebaiknya mengevaluasi rantai kepercayaan aplikasi agar layanan tetap menggunakan sertifikat yang layak dipercaya. Menurut Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan seharusnya diperiksa lebih rutin dalam pengelolaan komputer perusahaan? Silakan bagikan pendapat Anda mengenai cara menjaga sertifikat digital tetap aman.
