Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Pembaruan Khusus Windows Menangani Masalah Sertifikat eMudhra
Penerbitan pembaruan khusus Windows menjadi langkah penting dari Microsoft dalam memperkuat perlindungan sistem operasi. Rilis di luar jadwal rutin tersebut dirancang guna memperbarui daftar sertifikat yang dipercaya Windows. Kebijakan keamanan tersebut dilakukan menyusul temuan kelemahan pada sertifikat perantara eMudhra. Dalam perannya mengelola platform Windows, Microsoft menyediakan sistem untuk menentukan sertifikat yang dipercaya. Saat kelemahan keamanan teridentifikasi, daftar sertifikat dapat disesuaikan agar sistem tidak lagi mempercayai sertifikat terdampak secara otomatis.
Sebagai respons awal, perusahaan menjalankan pemblokiran terhadap otoritas sertifikat perantara terdampak. Pada 20 Oktober 2026, perusahaan menyesuaikan Windows Disallowed Certificate Trust List untuk memblokir otoritas sertifikat yang bermasalah. Dalam pengembangan respons keamanan, pada 26 Oktober 2026 Microsoft mengeluarkan paket khusus yang memperbarui trust list dengan mengeluarkan tujuh sertifikat. Sertifikat yang menjadi sasaran tindakan terbaru terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Tindakan tambahan tersebut memiliki cakupan berbeda dibandingkan pemblokiran sertifikat intermediate terdampak.
Masalah Sertifikat eMudhra Berpotensi Mengancam Identitas Digital
Temuan yang menjadi perhatian berkaitan dengan delapan kunci privat milik otoritas sertifikat perantara eMudhra yang dapat dipulihkan karena kelemahan pembuatannya. Informasi rahasia yang seharusnya terlindungi tersebut berkaitan dengan proses penerbitan sertifikat digital. Berdasarkan klasifikasi komponen bermasalah, enam digunakan untuk penerbitan sertifikat koneksi aman, sedangkan dua lainnya digunakan pada sistem code signing. Kondisi keamanan tersebut menimbulkan risiko bahwa pihak tidak berwenang mengetahui informasi rahasia penandatanganan. Ketika digunakan untuk tindakan berbahaya, informasi tersebut berpotensi memungkinkan pemalsuan identitas layanan digital.
Pada sistem komunikasi modern, sertifikat digunakan untuk memverifikasi identitas layanan dan menjaga komunikasi melalui protokol aman. Apabila kunci penandatanganan tidak lagi aman, kepercayaan terhadap sertifikat turunannya dapat terdampak. Sebagai contoh, penyerang mungkin mencoba membuat sertifikat yang meniru identitas layanan resmi. Sertifikat palsu tersebut mungkin digunakan untuk memfasilitasi penipuan koneksi. Walaupun terdapat risiko tersebut, temuan kunci lemah bukan bukti seluruh sertifikat telah disalahgunakan. Dengan mempertimbangkan fakta tersebut, tindakan pencegahan diperlukan tanpa menyimpulkan adanya penyalahgunaan yang belum terbukti.
Memahami Certificate Trust List dan Hierarki Sertifikat
Dalam menjelaskan perubahan keamanan ini, pengguna perlu memahami struktur kepercayaan sertifikat digital. Sertifikat akar menjadi salah satu dasar rantai kepercayaan. Di sisi lainnya, sertifikat intermediate berfungsi sebagai penghubung. Apabila perangkat memeriksa sertifikat server, sistem memeriksa hubungan penandatanganan digital menuju otoritas yang dipercaya. Jika jalur sertifikat gagal diverifikasi, proses autentikasi mungkin ditolak. Dengan mekanisme tersebut, Windows dapat mengendalikan kelayakan sertifikat.
Perubahan yang dilakukan Microsoft mencakup dua tindakan berbeda. Pertama, Microsoft memasukkan delapan intermediate CA terdampak ke daftar terlarang. Kedua, perusahaan mengubah status kepercayaan tujuh sertifikat terkait dari daftar tepercaya Windows. Dua bentuk perlindungan ini mempunyai cakupan yang berbeda. Pemblokiran sertifikat perantara menargetkan komponen dengan kelemahan teridentifikasi. Sebaliknya, penghapusan sertifikat akar memiliki dampak lebih luas terhadap rantai kepercayaan. Oleh sebab itu, administrator harus mengevaluasi layanan yang bergantung pada hierarki terdampak sebelum menentukan tindakan kompatibilitas.
Pembaruan Windows 11 dan Windows 10 Ditujukan untuk Perangkat Khusus
Paket Windows di luar jadwal rutin terutama ditujukan kepada komputer dengan akses pembaruan kepercayaan terbatas. Kelompok tersebut termasuk perangkat dalam jaringan tertutup serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Untuk Windows 11 versi 24H2, 25H2, dan 26H2, Microsoft menerbitkan KB5134133. Di sisi lain, Windows 11 versi 26H1 menggunakan KB5134134, sedangkan Windows 11 versi 23H2 memiliki paket KB5134130. Pada perangkat Windows 10 tertentu, Microsoft menyediakan KB berbeda menurut edisi. Pembagian versi tersebut membuat pemeriksaan kompatibilitas penting agar pembaruan sesuai dengan perangkat.
Untuk sistem yang dikelola administrator, penerapan update Windows bisa dikelola menggunakan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Pengelola jaringan harus meninjau edisi sistem operasi pada setiap perangkat sebelum menjalankan distribusi. Untuk sistem Windows 11 yang memenuhi syarat, KB5134133 menggabungkan perbaikan sebelumnya dengan peningkatan tambahan, sehingga administrator harus memeriksa prasyarat pembaruan. Perusahaan turut menerbitkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Walaupun paket tersedia untuk berbagai versi, komputer yang menerima CTL otomatis mungkin sudah memperoleh perlindungan. Dengan mempertimbangkan hal tersebut, administrator perlu memeriksa status pembaruan sebelum bertindak.
Microsoft Edge dan WebView2 Mendapat Perlindungan Sertifikat Tambahan
Tidak hanya melakukan perubahan pada perangkat Windows, Microsoft juga menerapkan perlindungan khusus untuk Microsoft Edge dan WebView2. Pengembang platform browser ini mendistribusikan perubahan melalui CRLSet untuk menghentikan kepercayaan terhadap sertifikat terkait. Mekanisme pengendalian sertifikat tersebut didistribusikan secara otomatis melalui component update sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Sebagai lanjutan pengendalian kepercayaan, Microsoft menjadwalkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Perubahan kepercayaan browser ini mendukung konsistensi validasi sertifikat pada layanan browser terkait.
Penghapusan sertifikat yang sebelumnya dipercaya mungkin mengubah perilaku situs tertentu serta perangkat lunak. Apabila sebuah layanan masih menggunakan sertifikat yang ditandatangani melalui hierarki terdampak, akses tertentu berpotensi mengalami masalah. Dampak kompatibilitas ini bukan berarti Windows mengalami kerusakan, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Sebagai langkah penanganan, administrator sebaiknya meninjau sertifikat layanan bermasalah kemudian mengganti sertifikat yang terdampak. Microsoft juga mengingatkan bahwa pemulihan sertifikat lama memerlukan pertimbangan keamanan. Oleh sebab itu, kebijakan sertifikat perlu diterapkan secara hati-hati.
Microsoft Memperkuat Keamanan Sertifikat Digital melalui Update Khusus
Secara keseluruhan, penghapusan kepercayaan terhadap sertifikat bermasalah menjadi tindakan penting dalam mengendalikan risiko pemalsuan identitas digital. Masalah keamanan kunci privat eMudhra menjadi alasan perusahaan menerapkan pemblokiran sertifikat terdampak. Tindakan tambahan pada 26 Oktober 2026 menambah langkah pengamanan terutama bagi perangkat tanpa pembaruan otomatis. Dengan tersedianya pembaruan tersebut, administrator mampu memperbarui konfigurasi keamanan.
Seiring meningkatnya kebutuhan perlindungan digital, sistem kepercayaan elektronik memerlukan perhatian khusus. Kasus kelemahan otoritas sertifikat ini memperlihatkan bagaimana kepercayaan digital membutuhkan pemeriksaan berlapis. Di kalangan pengelola perangkat komputer, memastikan status sertifikat selalu diperbarui merupakan tindakan pencegahan yang relevan. Di samping memperbarui perangkat, organisasi sebaiknya mengevaluasi rantai kepercayaan aplikasi agar layanan tetap menggunakan sertifikat yang layak dipercaya. Bagaimana pendapat Anda, apakah pembaruan sertifikat otomatis sudah mendapatkan perhatian yang memadai dalam penggunaan Windows sehari-hari? Silakan bagikan pendapat Anda mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
