Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Mengeluarkan Pembaruan Darurat untuk Keamanan Sertifikat Windows
Peluncuran pembaruan khusus Windows menjadi langkah penting dari Microsoft dalam mengurangi risiko penyalahgunaan sertifikat. Paket perbaikan ini ditujukan untuk menangani pengaturan kepercayaan sertifikat pada perangkat. Langkah ini dilakukan menyusul risiko keamanan dalam hierarki sertifikat eMudhra. Dalam perannya mengelola platform Windows, Microsoft menyediakan sistem untuk memperbarui daftar otoritas sertifikat. Apabila ditemukan risiko pada hierarki sertifikat, status sertifikat dapat diubah agar perangkat memperoleh perlindungan yang sesuai.
Sebelum pembaruan khusus diterbitkan, Microsoft melakukan langkah perlindungan melalui daftar sertifikat terlarang. Dalam tindakan tanggal 20 Oktober 2026, perusahaan menerbitkan perubahan pada Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Dalam pengembangan respons keamanan, pada 26 Oktober 2026 Microsoft merilis pembaruan tambahan yang meniadakan kepercayaan otomatis terhadap tujuh sertifikat terkait. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Pembaruan ini merupakan keputusan kepercayaan yang lebih luas dibandingkan penanganan delapan kunci privat perantara.
Masalah Sertifikat eMudhra Berpotensi Mengancam Identitas Digital
Permasalahan keamanan ini bermula dari delapan kunci privat milik otoritas sertifikat perantara eMudhra yang tidak memenuhi tingkat kerahasiaan yang semestinya. Informasi rahasia yang seharusnya terlindungi tersebut berkaitan dengan mekanisme penandatanganan sertifikat. Berdasarkan klasifikasi komponen bermasalah, enam berhubungan dengan sertifikat TLS, sedangkan dua lainnya berhubungan dengan verifikasi penerbit perangkat lunak. Masalah kriptografi ini berpotensi memungkinkan pihak tidak berwenang memperoleh kemampuan meniru otoritas sertifikat. Ketika digunakan untuk tindakan berbahaya, kelemahan itu dapat mendukung pembuatan sertifikat palsu.
Pada sistem komunikasi modern, sertifikat digunakan untuk membantu memastikan keaslian server dan menjaga komunikasi melalui protokol aman. Apabila kunci penandatanganan tidak lagi aman, risiko pemalsuan sertifikat menjadi perhatian. Dalam skenario penyalahgunaan, penyerang berpotensi menerbitkan sertifikat yang mengatasnamakan situs terpercaya. Sertifikat palsu tersebut mungkin digunakan untuk memfasilitasi penipuan koneksi. Meskipun dampak potensialnya serius, risiko teknis tidak berarti setiap pengguna sudah menjadi korban. Karena alasan ini, pembaruan kepercayaan tetap penting tanpa membuat klaim insiden tambahan tanpa bukti.
Cara Windows Menentukan Kepercayaan terhadap Sertifikat Digital
Untuk memahami pembaruan Microsoft, penting mengenali struktur kepercayaan sertifikat digital. Sertifikat akar digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Sebagai bagian dari struktur tersebut, sertifikat intermediate menjadi perantara penandatanganan. Saat layanan menggunakan koneksi TLS, sistem dapat mengevaluasi rantai sertifikat menuju sertifikat akar yang diakui. Apabila salah satu komponen penting tidak dipercaya, proses autentikasi mungkin ditolak. Melalui pemeriksaan berlapis ini, Windows dapat mengendalikan kelayakan sertifikat.
Perubahan yang dilakukan Microsoft mencakup dua tindakan berbeda. Pertama, Microsoft memblokir delapan otoritas sertifikat perantara. Kedua, perusahaan mengeluarkan enam root eMudhra G3 dan satu cross-sign dari daftar tepercaya Windows. Langkah keamanan tersebut tidak boleh dianggap identik. Pencabutan kepercayaan terhadap CA terdampak berfokus pada kunci yang diketahui bermasalah. Sementara itu, penghapusan sertifikat akar memiliki dampak lebih luas terhadap rantai kepercayaan. Karena itu, administrator harus mengevaluasi layanan yang bergantung pada hierarki terdampak sebelum membuat penyesuaian internal.
Microsoft Menyediakan Paket KB untuk Sistem yang Tidak Menerima Update Otomatis
Pembaruan out-of-band terutama ditujukan kepada sistem yang tidak terhubung ke layanan pembaruan sertifikat Microsoft. Lingkungan yang menjadi sasaran meliputi sistem tanpa koneksi internet serta komputer yang tidak dapat mengakses layanan certificate update. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menyediakan KB5134133. Sebagai paket terpisah, Windows 11 versi 26H1 menggunakan KB5134134, sedangkan Windows 11 versi 23H2 menerima KB5134130. Bagi sistem operasi Windows 10 yang didukung, tersedia paket pembaruan sesuai versinya. Perbedaan tersebut mengharuskan administrator memilih paket yang tepat agar sistem memperoleh paket yang kompatibel.
Dalam lingkungan perusahaan, penerapan update Windows memungkinkan penggunaan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Tim teknologi informasi perlu memeriksa versi Windows yang digunakan sebelum melakukan instalasi. Untuk sistem Windows 11 yang memenuhi syarat, KB5134133 menggabungkan perbaikan sebelumnya dengan peningkatan tambahan, sehingga persyaratan pemasangan sebelumnya perlu diperhatikan. Microsoft juga menyediakan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Walaupun paket tersedia untuk berbagai versi, setiap sistem memiliki kebutuhan pembaruan yang berbeda. Dengan mempertimbangkan hal tersebut, administrator perlu memeriksa status pembaruan sebelum bertindak.
Microsoft Edge dan WebView2 Mendapat Perlindungan Sertifikat Tambahan
Tidak hanya melakukan perubahan pada perangkat Windows, Microsoft mengembangkan perlindungan khusus untuk Microsoft Edge dan WebView2. Pengembang platform browser ini memperbarui CRLSet untuk memblokir sertifikat TLS terdampak. Mekanisme pengendalian sertifikat tersebut didistribusikan secara otomatis melalui component update sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Selain perlindungan terhadap intermediate CA, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Perubahan kepercayaan browser ini bertujuan menyelaraskan perlindungan Edge dengan kebijakan sertifikat terbaru.
Pembaruan daftar kepercayaan dapat memengaruhi sejumlah aplikasi dan layanan. Jika aplikasi bergantung pada sertifikat yang ditandatangani melalui hierarki terdampak, validasi koneksi dapat gagal. Perubahan validasi tersebut belum tentu disebabkan kesalahan aplikasi, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Untuk mengatasinya, administrator dapat memeriksa rantai kepercayaan yang digunakan kemudian memperoleh sertifikat dari hierarki tepercaya. Pengembang Windows menyampaikan bahwa pemulihan sertifikat lama memerlukan pertimbangan keamanan. Oleh sebab itu, keamanan harus menjadi prioritas.
Kesimpulan Pembaruan Windows untuk Sertifikat eMudhra
Jika melihat rangkaian pembaruan Microsoft, penanganan sertifikat eMudhra merupakan langkah perlindungan tambahan dalam mengendalikan risiko pemalsuan identitas digital. Kelemahan kriptografi pada delapan intermediate CA mendorong Microsoft melakukan pengendalian kepercayaan terhadap otoritas terkait. Pembaruan out-of-band berikutnya menambah langkah pengamanan terutama bagi komputer dalam jaringan terisolasi. Berkat perubahan kebijakan kepercayaan, administrator mampu memperbarui konfigurasi keamanan.
Pada era komunikasi dan layanan internet modern, sertifikat digital mempunyai peranan besar. Permasalahan kunci privat tersebut memperlihatkan bagaimana perlindungan tidak hanya bergantung pada enkripsi. Bagi pengguna Windows, memastikan status sertifikat selalu diperbarui menjadi langkah penting. Di samping memperbarui perangkat, organisasi harus meninjau konfigurasi autentikasi layanan agar layanan tetap menggunakan sertifikat yang layak dipercaya. Bagaimana pendapat Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan sudah mendapatkan perhatian yang memadai dalam pengelolaan komputer perusahaan? Anda dapat membagikan pengalaman dan pemikiran mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
