Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Penerbitan pembaruan khusus Windows merupakan tindakan perlindungan tambahan dari Microsoft dalam memperkuat perlindungan sistem operasi. Paket perbaikan ini dirancang guna memperbarui daftar sertifikat yang dipercaya Windows. Langkah ini berkaitan dengan masalah kunci privat milik eMudhra. Sebagai penyedia sistem operasi, Microsoft mengoperasikan layanan untuk memperbarui daftar otoritas sertifikat. Saat kelemahan keamanan teridentifikasi, status sertifikat dapat diubah agar validasi identitas digital mengikuti kebijakan keamanan terbaru.
Sebelum pembaruan khusus diterbitkan, Microsoft melakukan pemblokiran terhadap otoritas sertifikat perantara terdampak. Pada 20 Oktober 2026, perusahaan menerbitkan perubahan pada Windows Disallowed Certificate Trust List untuk mencegah kepercayaan terhadap sertifikat perantara terdampak. Dalam pengembangan respons keamanan, pada 26 Oktober 2026 Microsoft mengeluarkan paket khusus yang menghapus tujuh sertifikat dari daftar kepercayaan Windows. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Pembaruan ini merupakan keputusan kepercayaan yang lebih luas dibandingkan tindakan awal terhadap otoritas sertifikat perantara.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Insiden sertifikat digital tersebut berkaitan dengan delapan kunci privat milik otoritas sertifikat perantara eMudhra yang dapat dipulihkan karena kelemahan pembuatannya. Komponen kriptografi yang bermasalah ini digunakan dalam sistem kepercayaan berbasis otoritas sertifikat. Dari delapan kunci terdampak, enam digunakan untuk penerbitan sertifikat koneksi aman, sedangkan dua lainnya berkaitan dengan penandatanganan kode. Kelemahan tersebut dapat membuka peluang bagi pihak tidak berwenang mengetahui informasi rahasia penandatanganan. Ketika digunakan untuk tindakan berbahaya, kelemahan itu dapat mendukung pembuatan sertifikat palsu.
Dalam keamanan internet, sertifikat digital berfungsi untuk mendukung pemeriksaan identitas situs web dan membangun koneksi terenkripsi. Saat sistem penerbit sertifikat memiliki kelemahan, risiko pemalsuan sertifikat menjadi perhatian. Dalam skenario penyalahgunaan, penyerang mungkin mencoba membuat sertifikat yang mengatasnamakan situs terpercaya. Sertifikat palsu tersebut berpotensi mendukung serangan perantara. Walaupun terdapat risiko tersebut, temuan kunci lemah bukan bukti seluruh sertifikat telah disalahgunakan. Dengan mempertimbangkan fakta tersebut, penanganan keamanan harus dilakukan tanpa menyimpulkan adanya penyalahgunaan yang belum terbukti.
Cara Windows Menentukan Kepercayaan terhadap Sertifikat Digital
Agar perbedaan tindakan perlindungan lebih jelas, administrator sebaiknya mengetahui hubungan antara sertifikat akar dan sertifikat perantara. Sertifikat akar digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Di sisi lainnya, sertifikat intermediate menghubungkan otoritas akar dengan sertifikat turunan. Saat layanan menggunakan koneksi TLS, sistem menelusuri jalur kepercayaan sertifikat menuju otoritas yang dipercaya. Apabila salah satu komponen penting tidak dipercaya, proses autentikasi mungkin ditolak. Melalui pemeriksaan berlapis ini, Windows dapat mengendalikan validitas identitas digital.
Penanganan sertifikat eMudhra mencakup dua tindakan berbeda. Pada langkah awal, Microsoft menghentikan kepercayaan terhadap delapan CA perantara yang bermasalah. Sebagai perlindungan tambahan, perusahaan mengeluarkan enam root eMudhra G3 dan satu cross-sign dari daftar tepercaya Windows. Dua bentuk perlindungan ini menangani tingkat kepercayaan berlainan. Pemblokiran sertifikat perantara menargetkan komponen dengan kelemahan teridentifikasi. Di sisi lain, penghapusan sertifikat akar dapat memengaruhi sertifikat lain dalam hierarki terkait. Dengan mempertimbangkan perbedaan tersebut, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum menentukan tindakan kompatibilitas.
Microsoft Menyediakan Paket KB untuk Sistem yang Tidak Menerima Update Otomatis
Paket Windows di luar jadwal rutin diprioritaskan bagi komputer dengan akses pembaruan kepercayaan terbatas. Lingkungan yang menjadi sasaran termasuk perangkat dalam jaringan tertutup serta mesin dengan pembaruan CTL dinonaktifkan. Untuk Windows 11 versi 24H2, 25H2, dan 26H2, Microsoft menghadirkan KB5134133. Sementara itu, Windows 11 versi 26H1 menggunakan KB5134134, sedangkan Windows 11 versi 23H2 memiliki paket KB5134130. Untuk sejumlah instalasi Windows 10, nomor pembaruannya mengikuti jenis sistem. Variasi paket ini membuat pemeriksaan kompatibilitas penting agar proses pemasangan dapat dilakukan secara benar.
Untuk sistem yang dikelola administrator, penerapan update Windows dapat dilakukan melalui Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Pengelola jaringan harus meninjau versi Windows yang digunakan sebelum mengunduh paket. Dalam penerapan tertentu, KB5134133 menggabungkan perbaikan sebelumnya dengan peningkatan tambahan, sehingga kondisi servicing stack harus sesuai. Pengembang Windows menghadirkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Walaupun paket tersedia untuk berbagai versi, tidak semua perangkat membutuhkan pemasangan manual. Karena itu, pemasangan harus disesuaikan dengan kondisi sistem yang digunakan.
Microsoft Edge dan WebView2 Mendapat Perlindungan Sertifikat Tambahan
Tidak hanya melakukan perubahan pada perangkat Windows, Microsoft mengembangkan perlindungan khusus untuk Microsoft Edge dan WebView2. Perusahaan tersebut memperbarui CRLSet untuk mencegah validasi sertifikat TLS yang diterbitkan CA bermasalah. Perlindungan browser ini didistribusikan secara otomatis melalui component update sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Sebagai lanjutan pengendalian kepercayaan, Microsoft menjadwalkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Pembaruan tambahan tersebut mendukung konsistensi pengelolaan kepercayaan dalam ekosistem Microsoft.
Perubahan status sertifikat mungkin mengubah perilaku situs tertentu serta perangkat lunak. Jika aplikasi bergantung pada rantai kepercayaan yang mencakup root yang dihapus, pengguna mungkin menerima peringatan sertifikat. Perubahan validasi tersebut belum tentu disebabkan kesalahan aplikasi, melainkan mungkin merupakan akibat perlindungan sertifikat terbaru. Dalam menghadapi kondisi tersebut, administrator sebaiknya meninjau sertifikat layanan bermasalah kemudian mengganti sertifikat yang terdampak. Pengembang Windows menyampaikan bahwa pengecualian kepercayaan tidak boleh dilakukan sembarangan. Karena itu, keamanan harus menjadi prioritas.
Pentingnya Pembaruan Windows dalam Melindungi Identitas Digital
Secara keseluruhan, penerbitan pembaruan khusus Windows menjadi tindakan penting dalam menjaga sistem validasi sertifikat. Temuan delapan kunci privat perantara menjadi alasan perusahaan menerapkan pengendalian kepercayaan terhadap otoritas terkait. Tindakan tambahan pada 26 Oktober 2026 menambah langkah pengamanan terutama bagi sistem dengan akses layanan CTL terbatas. Melalui distribusi paket yang sesuai, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Dalam perkembangan TEKNOLOGI keamanan siber, sistem kepercayaan elektronik memerlukan perhatian khusus. Kasus kelemahan otoritas sertifikat ini menggambarkan pentingnya perlindungan tidak hanya bergantung pada enkripsi. Bagi pengguna Windows, memeriksa kebijakan keamanan secara berkala merupakan tindakan pencegahan yang relevan. Di samping memperbarui perangkat, organisasi harus meninjau konfigurasi autentikasi layanan agar perubahan sertifikat tidak mengganggu operasi penting. Menurut Anda, apakah perlindungan rantai kepercayaan digital sudah mendapatkan perhatian yang memadai dalam penggunaan Windows sehari-hari? Anda dapat membagikan pengalaman dan pemikiran mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
