Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Penerbitan pembaruan khusus Windows menandai respons keamanan terbaru dari Microsoft dalam mengurangi risiko penyalahgunaan sertifikat. Pembaruan tersebut ditujukan untuk menangani pengaturan kepercayaan sertifikat pada perangkat. Langkah ini berkaitan dengan temuan kelemahan pada sertifikat perantara eMudhra. Sebagai pengembang perangkat lunak, Microsoft menyediakan sistem untuk mengendalikan status kepercayaan digital. Apabila ditemukan risiko pada hierarki sertifikat, status sertifikat dapat diubah agar sistem tidak lagi mempercayai sertifikat terdampak secara otomatis.
Sebagai respons awal, perusahaan menjalankan langkah perlindungan melalui daftar sertifikat terlarang. Melalui pembaruan yang diterbitkan pada 20 Oktober 2026, perusahaan menyesuaikan Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Sebagai tindakan berikutnya, pada 26 Oktober 2026 Microsoft menerbitkan update out-of-band yang menghapus tujuh sertifikat dari daftar kepercayaan Windows. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Pembaruan ini tidak sama dengan pemblokiran sebelumnya dibandingkan pemblokiran sertifikat intermediate terdampak.
Masalah Sertifikat eMudhra Berpotensi Mengancam Identitas Digital
Temuan yang menjadi perhatian bermula dari delapan kunci privat milik otoritas sertifikat perantara eMudhra yang dapat dipulihkan karena kelemahan pembuatannya. Informasi rahasia yang seharusnya terlindungi tersebut digunakan dalam proses penerbitan sertifikat digital. Dari delapan kunci terdampak, enam berhubungan dengan sertifikat TLS, sedangkan dua lainnya digunakan pada sistem code signing. Masalah kriptografi ini berpotensi memungkinkan pihak tidak berwenang memperoleh kemampuan meniru otoritas sertifikat. Ketika digunakan untuk tindakan berbahaya, kelemahan itu dapat mendukung pemalsuan identitas layanan digital.
Dalam keamanan internet, sertifikat digital berfungsi untuk memverifikasi identitas layanan dan membangun koneksi terenkripsi. Ketika otoritas sertifikat mengalami masalah, validitas identitas digital perlu dievaluasi. Dalam skenario penyalahgunaan, penyerang dapat berusaha menghasilkan sertifikat yang meniru identitas layanan resmi. Hasil penandatanganan tidak sah itu berpotensi mendukung serangan perantara. Meskipun dampak potensialnya serius, risiko teknis tidak berarti setiap pengguna sudah menjadi korban. Karena alasan ini, tindakan pencegahan diperlukan tanpa menyimpulkan adanya penyalahgunaan yang belum terbukti.
Cara Windows Menentukan Kepercayaan terhadap Sertifikat Digital
Agar perbedaan tindakan perlindungan lebih jelas, penting mengenali mekanisme hierarki otoritas sertifikat. Sertifikat root berada pada tingkat kepercayaan utama. Sementara itu, sertifikat intermediate berfungsi sebagai penghubung. Ketika sebuah situs menggunakan HTTPS, sistem memeriksa hubungan penandatanganan digital menuju titik kepercayaan yang tersimpan. Jika jalur sertifikat gagal diverifikasi, proses autentikasi mungkin ditolak. Melalui pemeriksaan berlapis ini, Windows membantu menentukan status kepercayaan komunikasi terenkripsi.
Perubahan yang dilakukan Microsoft mencakup dua tindakan berbeda. Pada langkah awal, Microsoft memasukkan delapan intermediate CA terdampak ke daftar terlarang. Sebagai perlindungan tambahan, perusahaan mengeluarkan enam root eMudhra G3 dan satu cross-sign dari daftar tepercaya Windows. Dua bentuk perlindungan ini menangani tingkat kepercayaan berlainan. Pencabutan kepercayaan terhadap CA terdampak mengatasi sertifikat perantara tertentu. Di sisi lain, penghapusan sertifikat akar mengubah dasar validasi sejumlah sertifikat turunan. Oleh sebab itu, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum membuat penyesuaian internal.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Paket Windows di luar jadwal rutin diprioritaskan bagi sistem yang tidak terhubung ke layanan pembaruan sertifikat Microsoft. Kelompok tersebut meliputi sistem tanpa koneksi internet serta mesin dengan pembaruan CTL dinonaktifkan. Pada perangkat Windows 11 generasi terkait, Microsoft menghadirkan KB5134133. Sebagai paket terpisah, Windows 11 versi 26H1 mendapatkan KB5134134, sedangkan Windows 11 versi 23H2 memperoleh KB5134130. Bagi sistem operasi Windows 10 yang didukung, Microsoft menyediakan KB berbeda menurut edisi. Pembagian versi tersebut membuat pemeriksaan kompatibilitas penting agar proses pemasangan dapat dilakukan secara benar.
Pada infrastruktur teknologi organisasi, distribusi paket keamanan memungkinkan penggunaan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Tim teknologi informasi sebaiknya memastikan kondisi kompatibilitas mesin sebelum mengunduh paket. Sebagai contoh, KB5134133 menggabungkan perbaikan sebelumnya dengan peningkatan tambahan, sehingga kondisi servicing stack harus sesuai. Perusahaan turut menerbitkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Meskipun cakupan pembaruannya luas, komputer yang menerima CTL otomatis mungkin sudah memperoleh perlindungan. Untuk mencegah kesalahan penerapan, administrator perlu memeriksa status pembaruan sebelum bertindak.
Dampak Pemblokiran eMudhra terhadap Situs dan Aplikasi
Di samping pembaruan sistem operasi, Microsoft juga menerapkan perlindungan khusus untuk Microsoft Edge dan WebView2. Microsoft dalam langkah pengamanannya menggunakan pembaruan CRLSet untuk menghentikan kepercayaan terhadap sertifikat terkait. Mekanisme pengendalian sertifikat tersebut dikirim melalui sistem pembaruan komponen sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Selain perlindungan terhadap intermediate CA, Microsoft merencanakan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Langkah tersebut membantu menyesuaikan validasi sertifikat pada layanan browser terkait.
Penghapusan sertifikat yang sebelumnya dipercaya mungkin mengubah perilaku sejumlah aplikasi dan layanan. Jika aplikasi bergantung pada sertifikat turunan dari otoritas yang tidak lagi dipercaya, pengguna mungkin menerima peringatan sertifikat. Perubahan validasi tersebut bukan berarti Windows mengalami kerusakan, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Untuk mengatasinya, administrator sebaiknya meninjau sertifikat layanan bermasalah kemudian memperoleh sertifikat dari hierarki tepercaya. Pengembang Windows menyampaikan bahwa penambahan kepercayaan lokal harus dinilai risikonya. Oleh sebab itu, perbaikan kompatibilitas tidak seharusnya mengabaikan perlindungan sistem.
Kesimpulan Pembaruan Windows untuk Sertifikat eMudhra
Secara keseluruhan, penerbitan pembaruan khusus Windows merupakan langkah perlindungan tambahan dalam memperkuat perlindungan komunikasi terenkripsi. Kelemahan kriptografi pada delapan intermediate CA menyebabkan perlunya pemblokiran sertifikat terdampak. Pembaruan out-of-band berikutnya menambah langkah pengamanan terutama bagi komputer dalam jaringan terisolasi. Dengan tersedianya pembaruan tersebut, organisasi dapat menyesuaikan perlindungan sistem.
Pada era komunikasi dan layanan internet modern, pengelolaan identitas kriptografi menjadi semakin penting. Permasalahan kunci privat tersebut menggambarkan pentingnya perlindungan tidak hanya bergantung pada enkripsi. Bagi pengguna Windows, memastikan status sertifikat selalu diperbarui dapat membantu mengurangi risiko. Sebagai bagian dari perlindungan berkelanjutan, organisasi perlu mengidentifikasi ketergantungan sertifikat agar layanan tetap menggunakan sertifikat yang layak dipercaya. Bagaimana pendapat Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan seharusnya diperiksa lebih rutin dalam penggunaan Windows sehari-hari? Jangan ragu menyampaikan pandangan Anda mengenai pentingnya pembaruan keamanan Windows.
