Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Mengeluarkan Pembaruan Darurat untuk Keamanan Sertifikat Windows
Penerbitan pembaruan khusus Windows menjadi langkah penting dari Microsoft dalam mengurangi risiko penyalahgunaan sertifikat. Paket perbaikan ini ditujukan untuk menangani pengaturan kepercayaan sertifikat pada perangkat. Langkah ini dilakukan menyusul temuan kelemahan pada sertifikat perantara eMudhra. Dalam perannya mengelola platform Windows, Microsoft mengoperasikan layanan untuk menentukan sertifikat yang dipercaya. Ketika suatu sertifikat dianggap bermasalah, daftar sertifikat dapat disesuaikan agar sistem tidak lagi mempercayai sertifikat terdampak secara otomatis.
Sebagai respons awal, perusahaan menjalankan langkah perlindungan melalui daftar sertifikat terlarang. Melalui pembaruan yang diterbitkan pada 20 Oktober 2026, perusahaan menerbitkan perubahan pada Windows Disallowed Certificate Trust List untuk memblokir otoritas sertifikat yang bermasalah. Sebagai tindakan berikutnya, pada 26 Oktober 2026 Microsoft menerbitkan update out-of-band yang menghapus tujuh sertifikat dari daftar kepercayaan Windows. Daftar yang dihapus tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Pembaruan ini tidak sama dengan pemblokiran sebelumnya dibandingkan pemblokiran sertifikat intermediate terdampak.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Permasalahan keamanan ini bermula dari delapan kunci privat milik otoritas sertifikat perantara eMudhra yang diketahui memiliki nilai sangat lemah. Komponen kriptografi yang bermasalah ini digunakan dalam proses penerbitan sertifikat digital. Dari delapan kunci terdampak, enam digunakan untuk penerbitan sertifikat koneksi aman, sedangkan dua lainnya digunakan pada sistem code signing. Masalah kriptografi ini menimbulkan risiko bahwa pihak tidak berwenang mengetahui informasi rahasia penandatanganan. Apabila disalahgunakan, informasi tersebut berpotensi memungkinkan penandatanganan konten yang tampak terpercaya.
Dalam keamanan internet, sertifikat digital berfungsi untuk mendukung pemeriksaan identitas situs web dan mendukung perlindungan pertukaran informasi. Saat sistem penerbit sertifikat memiliki kelemahan, kepercayaan terhadap sertifikat turunannya dapat terdampak. Dalam skenario penyalahgunaan, penyerang mungkin mencoba membuat sertifikat yang mengatasnamakan situs terpercaya. Hasil penandatanganan tidak sah itu mungkin digunakan untuk memfasilitasi penipuan koneksi. Meskipun dampak potensialnya serius, risiko teknis tidak berarti setiap pengguna sudah menjadi korban. Dengan mempertimbangkan fakta tersebut, pembaruan kepercayaan tetap penting tanpa membuat klaim insiden tambahan tanpa bukti.
Perbedaan Sertifikat Root dan Intermediate dalam Windows
Dalam menjelaskan perubahan keamanan ini, penting mengenali mekanisme hierarki otoritas sertifikat. Sertifikat root berada pada tingkat kepercayaan utama. Sementara itu, sertifikat intermediate menjadi perantara penandatanganan. Saat layanan menggunakan koneksi TLS, sistem menelusuri jalur kepercayaan sertifikat menuju titik kepercayaan yang tersimpan. Jika jalur sertifikat gagal diverifikasi, koneksi dapat ditandai bermasalah. Melalui pemeriksaan berlapis ini, Windows dapat mengendalikan kelayakan sertifikat.
Pembaruan kepercayaan digital tersebut melibatkan dua tingkat pengendalian. Pertama, Microsoft memblokir delapan otoritas sertifikat perantara. Kedua, perusahaan menghapus tujuh sertifikat tingkat lebih tinggi dari daftar tepercaya Windows. Dua bentuk perlindungan ini tidak boleh dianggap identik. Pemblokiran sertifikat perantara mengatasi sertifikat perantara tertentu. Sementara itu, penghapusan sertifikat akar dapat memengaruhi sertifikat lain dalam hierarki terkait. Dengan mempertimbangkan perbedaan tersebut, administrator perlu meninjau ketergantungan aplikasi sebelum menentukan tindakan kompatibilitas.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Pembaruan out-of-band terutama ditujukan kepada sistem yang tidak terhubung ke layanan pembaruan sertifikat Microsoft. Lingkungan yang menjadi sasaran meliputi sistem tanpa koneksi internet serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Pada perangkat Windows 11 generasi terkait, Microsoft menyediakan KB5134133. Sementara itu, Windows 11 versi 26H1 mendapatkan KB5134134, sedangkan Windows 11 versi 23H2 memperoleh KB5134130. Bagi sistem operasi Windows 10 yang didukung, Microsoft menyediakan KB berbeda menurut edisi. Pembagian versi tersebut perlu diperhatikan sebelum instalasi agar sistem memperoleh paket yang kompatibel.
Dalam lingkungan perusahaan, distribusi paket keamanan bisa dikelola menggunakan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Pengelola jaringan harus meninjau versi Windows yang digunakan sebelum melakukan instalasi. Sebagai contoh, KB5134133 merupakan pembaruan kumulatif, sehingga kondisi servicing stack harus sesuai. Perusahaan turut menerbitkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Walaupun paket tersedia untuk berbagai versi, tidak semua perangkat membutuhkan pemasangan manual. Dengan mempertimbangkan hal tersebut, administrator perlu memeriksa status pembaruan sebelum bertindak.
Dampak Pemblokiran eMudhra terhadap Situs dan Aplikasi
Selain Windows, Microsoft mengembangkan perlindungan khusus untuk Microsoft Edge dan WebView2. Perusahaan tersebut memperbarui CRLSet untuk memblokir sertifikat TLS terdampak. Mekanisme pengendalian sertifikat tersebut dikirim melalui sistem pembaruan komponen sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Di samping pemblokiran sertifikat TLS terdampak, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Langkah tersebut bertujuan menyelaraskan pengelolaan kepercayaan dalam ekosistem Microsoft.
Pembaruan daftar kepercayaan dapat memengaruhi situs tertentu serta perangkat lunak. Ketika sistem perusahaan mengandalkan sertifikat yang ditandatangani melalui hierarki terdampak, pengguna mungkin menerima peringatan sertifikat. Dampak kompatibilitas ini bukan berarti Windows mengalami kerusakan, melainkan dapat berkaitan dengan perubahan kebijakan kepercayaan. Dalam menghadapi kondisi tersebut, administrator sebaiknya meninjau sertifikat layanan bermasalah kemudian memperoleh sertifikat dari hierarki tepercaya. Microsoft juga mengingatkan bahwa pemulihan sertifikat lama memerlukan pertimbangan keamanan. Karena itu, keamanan harus menjadi prioritas.
Microsoft Memperkuat Keamanan Sertifikat Digital melalui Update Khusus
Secara keseluruhan, penghapusan kepercayaan terhadap sertifikat bermasalah merupakan langkah perlindungan tambahan dalam mengendalikan risiko pemalsuan identitas digital. Temuan delapan kunci privat perantara menjadi alasan perusahaan menerapkan pengendalian kepercayaan terhadap otoritas terkait. Penghapusan tujuh sertifikat dari trust list memberikan pengendalian lebih luas terutama bagi komputer dalam jaringan terisolasi. Dengan tersedianya pembaruan tersebut, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Pada era komunikasi dan layanan internet modern, sistem kepercayaan elektronik memerlukan perhatian khusus. Permasalahan kunci privat tersebut memperlihatkan bagaimana keamanan komunikasi memerlukan pengelolaan kunci yang benar. Di kalangan pengelola perangkat komputer, menjaga pembaruan tetap aktif dapat membantu mengurangi risiko. Di samping memperbarui perangkat, organisasi sebaiknya mengevaluasi rantai kepercayaan aplikasi agar perubahan sertifikat tidak mengganggu operasi penting. Menurut Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan seharusnya diperiksa lebih rutin dalam pemeliharaan sistem operasi modern? Jangan ragu menyampaikan pandangan Anda mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
