Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Mengeluarkan Pembaruan Darurat untuk Keamanan Sertifikat Windows
Peluncuran pembaruan khusus Windows menandai respons keamanan terbaru dari Microsoft dalam menangani masalah sertifikat digital. Pembaruan tersebut ditujukan untuk menangani pengaturan kepercayaan sertifikat pada perangkat. Tindakan tersebut merupakan respons terhadap temuan kelemahan pada sertifikat perantara eMudhra. Dalam perannya mengelola platform Windows, Microsoft mengoperasikan layanan untuk mengendalikan status kepercayaan digital. Saat kelemahan keamanan teridentifikasi, daftar sertifikat dapat disesuaikan agar sistem tidak lagi mempercayai sertifikat terdampak secara otomatis.
Sebagai respons awal, perusahaan menjalankan langkah perlindungan melalui daftar sertifikat terlarang. Pada 20 Oktober 2026, perusahaan menyesuaikan Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Sebagai tindakan berikutnya, pada 26 Oktober 2026 Microsoft mengeluarkan paket khusus yang meniadakan kepercayaan otomatis terhadap tujuh sertifikat terkait. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Perubahan daftar kepercayaan ini merupakan keputusan kepercayaan yang lebih luas dibandingkan tindakan awal terhadap otoritas sertifikat perantara.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Temuan yang menjadi perhatian berkaitan dengan delapan kunci privat milik otoritas sertifikat perantara eMudhra yang tidak memenuhi tingkat kerahasiaan yang semestinya. Informasi rahasia yang seharusnya terlindungi tersebut menjadi bagian dari mekanisme penandatanganan sertifikat. Dari delapan kunci terdampak, enam digunakan untuk penerbitan sertifikat koneksi aman, sedangkan dua lainnya berhubungan dengan verifikasi penerbit perangkat lunak. Kondisi keamanan tersebut menimbulkan risiko bahwa pihak tidak berwenang mengetahui informasi rahasia penandatanganan. Ketika digunakan untuk tindakan berbahaya, kelemahan itu dapat mendukung pembuatan sertifikat palsu.
Pada sistem komunikasi modern, sertifikat digunakan untuk memverifikasi identitas layanan dan menjaga komunikasi melalui protokol aman. Ketika otoritas sertifikat mengalami masalah, validitas identitas digital perlu dievaluasi. Sebagai contoh, penyerang berpotensi menerbitkan sertifikat yang mengatasnamakan situs terpercaya. Hasil penandatanganan tidak sah itu dapat dimanfaatkan dalam serangan penyamaran. Walaupun terdapat risiko tersebut, risiko teknis tidak berarti setiap pengguna sudah menjadi korban. Oleh karena itu, tindakan pencegahan diperlukan tanpa menganggap semua sistem telah berhasil diserang.
Cara Windows Menentukan Kepercayaan terhadap Sertifikat Digital
Untuk memahami pembaruan Microsoft, pengguna perlu memahami mekanisme hierarki otoritas sertifikat. Sertifikat root berada pada tingkat kepercayaan utama. Sebagai bagian dari struktur tersebut, sertifikat intermediate menjadi perantara penandatanganan. Ketika sebuah situs menggunakan HTTPS, sistem memeriksa hubungan penandatanganan digital menuju titik kepercayaan yang tersimpan. Apabila salah satu komponen penting tidak dipercaya, perangkat dapat menampilkan peringatan keamanan. Dengan mekanisme tersebut, Windows dapat mengendalikan kelayakan sertifikat.
Perubahan yang dilakukan Microsoft melibatkan dua tingkat pengendalian. Pada langkah awal, Microsoft memasukkan delapan intermediate CA terdampak ke daftar terlarang. Sebagai perlindungan tambahan, perusahaan mengubah status kepercayaan tujuh sertifikat terkait dari daftar tepercaya Windows. Kedua tindakan tersebut menangani tingkat kepercayaan berlainan. Penanganan intermediate CA mengatasi sertifikat perantara tertentu. Sebaliknya, penghapusan sertifikat akar memiliki dampak lebih luas terhadap rantai kepercayaan. Oleh sebab itu, administrator perlu meninjau ketergantungan aplikasi sebelum menerapkan kebijakan kepercayaan tambahan.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Pembaruan out-of-band terutama ditujukan kepada komputer dengan akses pembaruan kepercayaan terbatas. Kategori perangkat ini mencakup komputer terisolasi serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menyediakan KB5134133. Di sisi lain, Windows 11 versi 26H1 mendapatkan KB5134134, sedangkan Windows 11 versi 23H2 memperoleh KB5134130. Untuk sejumlah instalasi Windows 10, tersedia paket pembaruan sesuai versinya. Pembagian versi tersebut membuat pemeriksaan kompatibilitas penting agar pembaruan sesuai dengan perangkat.
Untuk sistem yang dikelola administrator, pemasangan pembaruan dapat dilakukan melalui Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Pengelola jaringan sebaiknya memastikan versi Windows yang digunakan sebelum melakukan instalasi. Dalam penerapan tertentu, KB5134133 merupakan pembaruan kumulatif, sehingga kondisi servicing stack harus sesuai. Pengembang Windows menghadirkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Namun demikian, setiap sistem memiliki kebutuhan pembaruan yang berbeda. Dengan mempertimbangkan hal tersebut, administrator perlu memeriksa status pembaruan sebelum bertindak.
Perubahan Trust List Windows Meluas ke Ekosistem Browser Microsoft
Tidak hanya melakukan perubahan pada perangkat Windows, Microsoft turut menghadirkan perlindungan khusus untuk Microsoft Edge dan WebView2. Perusahaan tersebut menggunakan pembaruan CRLSet untuk memblokir sertifikat TLS terdampak. Pembaruan tersebut menggunakan mekanisme pembaruan internal browser sehingga pengguna tidak harus memasang versi browser baru. Sebagai lanjutan pengendalian kepercayaan, Microsoft menjadwalkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Langkah tersebut bertujuan menyelaraskan pengelolaan kepercayaan dalam ekosistem Microsoft.
Penghapusan sertifikat yang sebelumnya dipercaya berpotensi berdampak pada sistem yang menggunakan rantai sertifikat terkait. Apabila sebuah layanan masih menggunakan sertifikat yang ditandatangani melalui hierarki terdampak, pengguna mungkin menerima peringatan sertifikat. Dampak kompatibilitas ini belum tentu disebabkan kesalahan aplikasi, melainkan mungkin merupakan akibat perlindungan sertifikat terbaru. Dalam menghadapi kondisi tersebut, administrator sebaiknya meninjau sertifikat layanan bermasalah kemudian mengganti sertifikat yang terdampak. Perusahaan menegaskan bahwa pengecualian kepercayaan tidak boleh dilakukan sembarangan. Dengan mempertimbangkan risiko tersebut, kebijakan sertifikat perlu diterapkan secara hati-hati.
Pentingnya Pembaruan Windows dalam Melindungi Identitas Digital
Secara keseluruhan, penanganan sertifikat eMudhra menunjukkan respons terhadap ancaman keamanan digital dalam memperkuat perlindungan komunikasi terenkripsi. Masalah keamanan kunci privat eMudhra mendorong Microsoft melakukan pemblokiran sertifikat terdampak. Penghapusan tujuh sertifikat dari trust list menambah langkah pengamanan terutama bagi komputer dalam jaringan terisolasi. Melalui distribusi paket yang sesuai, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Seiring meningkatnya kebutuhan perlindungan digital, sistem kepercayaan elektronik memerlukan perhatian khusus. Kasus kelemahan otoritas sertifikat ini memperlihatkan bagaimana perlindungan tidak hanya bergantung pada enkripsi. Bagi pengguna Windows, menjaga pembaruan tetap aktif merupakan tindakan pencegahan yang relevan. Sebagai bagian dari perlindungan berkelanjutan, organisasi perlu mengidentifikasi ketergantungan sertifikat agar perubahan sertifikat tidak mengganggu operasi penting. Menurut Anda, apakah pembaruan sertifikat otomatis seharusnya diperiksa lebih rutin dalam pemeliharaan sistem operasi modern? Jangan ragu menyampaikan pandangan Anda mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
