Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Penerbitan pembaruan khusus Windows menandai respons keamanan terbaru dari Microsoft dalam memperkuat perlindungan sistem operasi. Rilis di luar jadwal rutin tersebut ditujukan untuk menangani informasi sertifikat akar dalam sistem operasi. Tindakan tersebut merupakan respons terhadap temuan kelemahan pada sertifikat perantara eMudhra. Sebagai pengembang perangkat lunak, Microsoft mengoperasikan layanan untuk memperbarui daftar otoritas sertifikat. Saat kelemahan keamanan teridentifikasi, daftar sertifikat dapat disesuaikan agar perangkat memperoleh perlindungan yang sesuai.
Microsoft sebelumnya telah mengambil langkah perlindungan melalui daftar sertifikat terlarang. Dalam tindakan tanggal 20 Oktober 2026, perusahaan memperbarui Windows Disallowed Certificate Trust List untuk mencegah kepercayaan terhadap sertifikat perantara terdampak. Dalam pengembangan respons keamanan, pada 26 Oktober 2026 Microsoft menerbitkan update out-of-band yang menghapus tujuh sertifikat dari daftar kepercayaan Windows. Sertifikat yang menjadi sasaran tindakan terbaru terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Tindakan tambahan tersebut memiliki cakupan berbeda dibandingkan pemblokiran sertifikat intermediate terdampak.
Masalah Sertifikat eMudhra Berpotensi Mengancam Identitas Digital
Temuan yang menjadi perhatian berkaitan dengan delapan kunci privat milik otoritas sertifikat perantara eMudhra yang tidak memenuhi tingkat kerahasiaan yang semestinya. Kunci privat tersebut menjadi bagian dari proses penerbitan sertifikat digital. Dalam kelompok kunci yang teridentifikasi, enam digunakan untuk penerbitan sertifikat koneksi aman, sedangkan dua lainnya digunakan pada sistem code signing. Kondisi keamanan tersebut menimbulkan risiko bahwa pihak tidak berwenang memperoleh kemampuan meniru otoritas sertifikat. Ketika digunakan untuk tindakan berbahaya, informasi tersebut berpotensi memungkinkan penandatanganan konten yang tampak terpercaya.
Pada sistem komunikasi modern, sertifikat digunakan untuk memverifikasi identitas layanan dan mendukung perlindungan pertukaran informasi. Saat sistem penerbit sertifikat memiliki kelemahan, kepercayaan terhadap sertifikat turunannya dapat terdampak. Sebagai contoh, penyerang mungkin mencoba membuat sertifikat yang terlihat berasal dari otoritas yang dipercaya. Hasil penandatanganan tidak sah itu dapat dimanfaatkan dalam serangan penyamaran. Walaupun terdapat risiko tersebut, risiko teknis tidak berarti setiap pengguna sudah menjadi korban. Oleh karena itu, tindakan pencegahan diperlukan tanpa menyimpulkan adanya penyalahgunaan yang belum terbukti.
Memahami Certificate Trust List dan Hierarki Sertifikat
Dalam menjelaskan perubahan keamanan ini, administrator sebaiknya mengetahui hubungan antara sertifikat akar dan sertifikat perantara. Sertifikat root digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Di sisi lainnya, sertifikat intermediate berfungsi sebagai penghubung. Ketika sebuah situs menggunakan HTTPS, sistem menelusuri jalur kepercayaan sertifikat menuju sertifikat akar yang diakui. Jika jalur sertifikat gagal diverifikasi, koneksi dapat ditandai bermasalah. Dengan mekanisme tersebut, Windows membantu menentukan kelayakan sertifikat.
Pembaruan kepercayaan digital tersebut melibatkan dua tingkat pengendalian. Pada langkah awal, Microsoft memasukkan delapan intermediate CA terdampak ke daftar terlarang. Sebagai perlindungan tambahan, perusahaan mengubah status kepercayaan tujuh sertifikat terkait dari daftar tepercaya Windows. Kedua tindakan tersebut tidak boleh dianggap identik. Pemblokiran sertifikat perantara berfokus pada kunci yang diketahui bermasalah. Di sisi lain, penghapusan sertifikat akar dapat memengaruhi sertifikat lain dalam hierarki terkait. Oleh sebab itu, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum menentukan tindakan kompatibilitas.
Microsoft Menyediakan Paket KB untuk Sistem yang Tidak Menerima Update Otomatis
Update khusus yang diterbitkan Microsoft diprioritaskan bagi perangkat yang tidak menerima pembaruan sertifikat otomatis. Kategori perangkat ini meliputi sistem tanpa koneksi internet serta mesin dengan pembaruan CTL dinonaktifkan. Untuk Windows 11 versi 24H2, 25H2, dan 26H2, Microsoft menerbitkan KB5134133. Sebagai paket terpisah, Windows 11 versi 26H1 menggunakan KB5134134, sedangkan Windows 11 versi 23H2 memiliki paket KB5134130. Untuk sejumlah instalasi Windows 10, Microsoft menyediakan KB berbeda menurut edisi. Pembagian versi tersebut membuat pemeriksaan kompatibilitas penting agar proses pemasangan dapat dilakukan secara benar.
Dalam lingkungan perusahaan, distribusi paket keamanan memungkinkan penggunaan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Administrator IT harus meninjau edisi sistem operasi pada setiap perangkat sebelum mengunduh paket. Dalam penerapan tertentu, KB5134133 merupakan pembaruan kumulatif, sehingga persyaratan pemasangan sebelumnya perlu diperhatikan. Pengembang Windows menghadirkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Namun demikian, setiap sistem memiliki kebutuhan pembaruan yang berbeda. Dengan mempertimbangkan hal tersebut, administrator perlu memeriksa status pembaruan sebelum bertindak.
Perubahan Trust List Windows Meluas ke Ekosistem Browser Microsoft
Di samping pembaruan sistem operasi, Microsoft turut menghadirkan perlindungan khusus untuk Microsoft Edge dan WebView2. Perusahaan tersebut mendistribusikan perubahan melalui CRLSet untuk mencegah validasi sertifikat TLS yang diterbitkan CA bermasalah. Mekanisme pengendalian sertifikat tersebut menggunakan mekanisme pembaruan internal browser sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Selain perlindungan terhadap intermediate CA, Microsoft menjadwalkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Langkah tersebut mendukung konsistensi pengelolaan kepercayaan dalam ekosistem Microsoft.
Penghapusan sertifikat yang sebelumnya dipercaya mungkin mengubah perilaku sejumlah aplikasi dan layanan. Apabila sebuah layanan masih menggunakan sertifikat yang ditandatangani melalui hierarki terdampak, validasi koneksi dapat gagal. Dampak kompatibilitas ini belum tentu disebabkan kesalahan aplikasi, melainkan mungkin merupakan akibat perlindungan sertifikat terbaru. Untuk mengatasinya, administrator sebaiknya meninjau sertifikat layanan bermasalah kemudian mengganti sertifikat yang terdampak. Microsoft juga mengingatkan bahwa penambahan kepercayaan lokal harus dinilai risikonya. Karena itu, perbaikan kompatibilitas tidak seharusnya mengabaikan perlindungan sistem.
Pentingnya Pembaruan Windows dalam Melindungi Identitas Digital
Jika melihat rangkaian pembaruan Microsoft, penanganan sertifikat eMudhra menjadi tindakan penting dalam menjaga sistem validasi sertifikat. Kelemahan kriptografi pada delapan intermediate CA mendorong Microsoft melakukan pengendalian kepercayaan terhadap otoritas terkait. Tindakan tambahan pada 26 Oktober 2026 memperluas perlindungan terutama bagi sistem dengan akses layanan CTL terbatas. Melalui distribusi paket yang sesuai, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Pada era komunikasi dan layanan internet modern, sertifikat digital mempunyai peranan besar. Kasus kelemahan otoritas sertifikat ini memperlihatkan bagaimana kepercayaan digital membutuhkan pemeriksaan berlapis. Bagi pengguna Windows, memeriksa kebijakan keamanan secara berkala menjadi langkah penting. Di samping memperbarui perangkat, organisasi perlu mengidentifikasi ketergantungan sertifikat agar perubahan sertifikat tidak mengganggu operasi penting. Menurut Anda, apakah pembaruan sertifikat otomatis seharusnya diperiksa lebih rutin dalam pengelolaan komputer perusahaan? Silakan bagikan pendapat Anda mengenai cara menjaga sertifikat digital tetap aman.
