Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Pembaruan Khusus Windows Menangani Masalah Sertifikat eMudhra
Penerbitan pembaruan khusus Windows merupakan tindakan perlindungan tambahan dari Microsoft dalam mengurangi risiko penyalahgunaan sertifikat. Paket perbaikan ini dirancang guna memperbarui pengaturan kepercayaan sertifikat pada perangkat. Tindakan tersebut berkaitan dengan temuan kelemahan pada sertifikat perantara eMudhra. Sebagai pengembang perangkat lunak, Microsoft mengoperasikan layanan untuk menentukan sertifikat yang dipercaya. Apabila ditemukan risiko pada hierarki sertifikat, informasi kepercayaannya dapat diperbarui agar perangkat memperoleh perlindungan yang sesuai.
Sebelum pembaruan khusus diterbitkan, Microsoft melakukan langkah perlindungan melalui daftar sertifikat terlarang. Dalam tindakan tanggal 20 Oktober 2026, perusahaan memperbarui Windows Disallowed Certificate Trust List untuk mencegah kepercayaan terhadap sertifikat perantara terdampak. Dalam pengembangan respons keamanan, pada 26 Oktober 2026 Microsoft menerbitkan update out-of-band yang memperbarui trust list dengan mengeluarkan tujuh sertifikat. Sertifikat yang menjadi sasaran tindakan terbaru terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Perubahan daftar kepercayaan ini memiliki cakupan berbeda dibandingkan penanganan delapan kunci privat perantara.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Permasalahan keamanan ini berkaitan dengan delapan kunci privat milik otoritas sertifikat perantara eMudhra yang dapat dipulihkan karena kelemahan pembuatannya. Komponen kriptografi yang bermasalah ini menjadi bagian dari mekanisme penandatanganan sertifikat. Dari delapan kunci terdampak, enam terkait dengan autentikasi komunikasi terenkripsi, sedangkan dua lainnya digunakan pada sistem code signing. Kelemahan tersebut menimbulkan risiko bahwa pihak tidak berwenang memperoleh kemampuan meniru otoritas sertifikat. Apabila disalahgunakan, informasi tersebut berpotensi memungkinkan pembuatan sertifikat palsu.
Pada sistem komunikasi modern, sertifikat digunakan untuk mendukung pemeriksaan identitas situs web dan membangun koneksi terenkripsi. Ketika otoritas sertifikat mengalami masalah, kepercayaan terhadap sertifikat turunannya dapat terdampak. Sebagai contoh, penyerang berpotensi menerbitkan sertifikat yang mengatasnamakan situs terpercaya. Dokumen digital yang dipalsukan berpotensi mendukung serangan perantara. Namun demikian, risiko teknis tidak berarti setiap pengguna sudah menjadi korban. Dengan mempertimbangkan fakta tersebut, tindakan pencegahan diperlukan tanpa menganggap semua sistem telah berhasil diserang.
Perbedaan Sertifikat Root dan Intermediate dalam Windows
Untuk memahami pembaruan Microsoft, pengguna perlu memahami mekanisme hierarki otoritas sertifikat. Sertifikat akar digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Di sisi lainnya, sertifikat intermediate menghubungkan otoritas akar dengan sertifikat turunan. Saat layanan menggunakan koneksi TLS, sistem dapat mengevaluasi rantai sertifikat menuju titik kepercayaan yang tersimpan. Ketika rantai validasi tidak memenuhi persyaratan, koneksi dapat ditandai bermasalah. Melalui pemeriksaan berlapis ini, Windows mampu mengevaluasi kelayakan sertifikat.
Pembaruan kepercayaan digital tersebut menggunakan dua pendekatan perlindungan. Sebagai tindakan pertama, Microsoft memblokir delapan otoritas sertifikat perantara. Kedua, perusahaan menghapus tujuh sertifikat tingkat lebih tinggi dari daftar tepercaya Windows. Kedua tindakan tersebut menangani tingkat kepercayaan berlainan. Penanganan intermediate CA berfokus pada kunci yang diketahui bermasalah. Sementara itu, penghapusan sertifikat akar mengubah dasar validasi sejumlah sertifikat turunan. Oleh sebab itu, administrator harus mengevaluasi layanan yang bergantung pada hierarki terdampak sebelum menerapkan kebijakan kepercayaan tambahan.
Microsoft Menyediakan Paket KB untuk Sistem yang Tidak Menerima Update Otomatis
Pembaruan out-of-band diprioritaskan bagi perangkat yang tidak menerima pembaruan sertifikat otomatis. Kategori perangkat ini meliputi sistem tanpa koneksi internet serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Untuk Windows 11 versi 24H2, 25H2, dan 26H2, Microsoft menyediakan KB5134133. Sementara itu, Windows 11 versi 26H1 menggunakan KB5134134, sedangkan Windows 11 versi 23H2 menerima KB5134130. Untuk sejumlah instalasi Windows 10, nomor pembaruannya mengikuti jenis sistem. Pembagian versi tersebut perlu diperhatikan sebelum instalasi agar sistem memperoleh paket yang kompatibel.
Untuk sistem yang dikelola administrator, distribusi paket keamanan bisa dikelola menggunakan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Pengelola jaringan harus meninjau edisi sistem operasi pada setiap perangkat sebelum melakukan instalasi. Sebagai contoh, KB5134133 menggabungkan perbaikan sebelumnya dengan peningkatan tambahan, sehingga administrator harus memeriksa prasyarat pembaruan. Microsoft juga menyediakan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Namun demikian, tidak semua perangkat membutuhkan pemasangan manual. Dengan mempertimbangkan hal tersebut, pemasangan harus disesuaikan dengan kondisi sistem yang digunakan.
Microsoft Edge dan WebView2 Mendapat Perlindungan Sertifikat Tambahan
Di samping pembaruan sistem operasi, Microsoft turut menghadirkan perlindungan khusus untuk Microsoft Edge dan WebView2. Microsoft dalam langkah pengamanannya memperbarui CRLSet untuk menghentikan kepercayaan terhadap sertifikat terkait. Perlindungan browser ini didistribusikan secara otomatis melalui component update sehingga pengguna tidak harus memasang versi browser baru. Sebagai lanjutan pengendalian kepercayaan, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Langkah tersebut membantu menyesuaikan validasi sertifikat pada layanan browser terkait.
Pembaruan daftar kepercayaan dapat memengaruhi situs tertentu serta perangkat lunak. Jika aplikasi bergantung pada rantai kepercayaan yang mencakup root yang dihapus, akses tertentu berpotensi mengalami masalah. Kondisi tersebut belum tentu disebabkan kesalahan aplikasi, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Sebagai langkah penanganan, administrator perlu mengidentifikasi sertifikat terkait kemudian mengganti sertifikat yang terdampak. Perusahaan menegaskan bahwa pemulihan sertifikat lama memerlukan pertimbangan keamanan. Dengan mempertimbangkan risiko tersebut, kebijakan sertifikat perlu diterapkan secara hati-hati.
Pentingnya Pembaruan Windows dalam Melindungi Identitas Digital
Jika melihat rangkaian pembaruan Microsoft, penerbitan pembaruan khusus Windows menunjukkan respons terhadap ancaman keamanan digital dalam menjaga sistem validasi sertifikat. Masalah keamanan kunci privat eMudhra menjadi alasan perusahaan menerapkan perubahan daftar sertifikat terlarang. Tindakan tambahan pada 26 Oktober 2026 memperluas perlindungan terutama bagi komputer dalam jaringan terisolasi. Dengan tersedianya pembaruan tersebut, organisasi dapat menyesuaikan perlindungan sistem.
Dalam perkembangan TEKNOLOGI keamanan siber, sistem kepercayaan elektronik memerlukan perhatian khusus. Kasus kelemahan otoritas sertifikat ini memperlihatkan bagaimana keamanan komunikasi memerlukan pengelolaan kunci yang benar. Untuk administrator perusahaan, memeriksa kebijakan keamanan secara berkala merupakan tindakan pencegahan yang relevan. Selain memasang pembaruan yang diperlukan, organisasi harus meninjau konfigurasi autentikasi layanan agar perubahan sertifikat tidak mengganggu operasi penting. Bagaimana pendapat Anda, apakah pembaruan sertifikat otomatis seharusnya diperiksa lebih rutin dalam pemeliharaan sistem operasi modern? Jangan ragu menyampaikan pandangan Anda mengenai cara menjaga sertifikat digital tetap aman.
