Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Perilisan pembaruan khusus Windows menandai respons keamanan terbaru dari Microsoft dalam mengurangi risiko penyalahgunaan sertifikat. Pembaruan tersebut berfokus pada pengaturan kepercayaan sertifikat pada perangkat. Kebijakan keamanan tersebut dilakukan menyusul temuan kelemahan pada sertifikat perantara eMudhra. Dalam perannya mengelola platform Windows, Microsoft mengoperasikan layanan untuk memperbarui daftar otoritas sertifikat. Saat kelemahan keamanan teridentifikasi, daftar sertifikat dapat disesuaikan agar validasi identitas digital mengikuti kebijakan keamanan terbaru.
Sebelum pembaruan khusus diterbitkan, Microsoft melakukan pembaruan daftar sertifikat yang tidak boleh dipercaya. Melalui pembaruan yang diterbitkan pada 20 Oktober 2026, perusahaan menyesuaikan Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Sebagai tindakan berikutnya, pada 26 Oktober 2026 Microsoft merilis pembaruan tambahan yang memperbarui trust list dengan mengeluarkan tujuh sertifikat. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Perubahan daftar kepercayaan ini memiliki cakupan berbeda dibandingkan pemblokiran sertifikat intermediate terdampak.
Masalah Sertifikat eMudhra Berpotensi Mengancam Identitas Digital
Temuan yang menjadi perhatian bermula dari delapan kunci privat milik otoritas sertifikat perantara eMudhra yang diketahui memiliki nilai sangat lemah. Komponen kriptografi yang bermasalah ini berkaitan dengan mekanisme penandatanganan sertifikat. Berdasarkan klasifikasi komponen bermasalah, enam digunakan untuk penerbitan sertifikat koneksi aman, sedangkan dua lainnya berkaitan dengan penandatanganan kode. Masalah kriptografi ini dapat membuka peluang bagi pihak tidak berwenang mengetahui informasi rahasia penandatanganan. Ketika digunakan untuk tindakan berbahaya, kelemahan itu dapat mendukung pemalsuan identitas layanan digital.
Dalam keamanan internet, sertifikat digital berfungsi untuk memverifikasi identitas layanan dan membangun koneksi terenkripsi. Ketika otoritas sertifikat mengalami masalah, validitas identitas digital perlu dievaluasi. Dalam skenario penyalahgunaan, penyerang dapat berusaha menghasilkan sertifikat yang terlihat berasal dari otoritas yang dipercaya. Sertifikat palsu tersebut dapat dimanfaatkan dalam serangan penyamaran. Walaupun terdapat risiko tersebut, temuan kunci lemah bukan bukti seluruh sertifikat telah disalahgunakan. Karena alasan ini, pembaruan kepercayaan tetap penting tanpa menganggap semua sistem telah berhasil diserang.
Perbedaan Sertifikat Root dan Intermediate dalam Windows
Dalam menjelaskan perubahan keamanan ini, administrator sebaiknya mengetahui struktur kepercayaan sertifikat digital. Sertifikat root digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Sementara itu, sertifikat intermediate menghubungkan otoritas akar dengan sertifikat turunan. Saat layanan menggunakan koneksi TLS, sistem menelusuri jalur kepercayaan sertifikat menuju otoritas yang dipercaya. Apabila salah satu komponen penting tidak dipercaya, proses autentikasi mungkin ditolak. Berkat sistem kepercayaan tersebut, Windows dapat mengendalikan validitas identitas digital.
Pembaruan kepercayaan digital tersebut mencakup dua tindakan berbeda. Sebagai tindakan pertama, Microsoft memblokir delapan otoritas sertifikat perantara. Sebagai perlindungan tambahan, perusahaan mengeluarkan enam root eMudhra G3 dan satu cross-sign dari daftar tepercaya Windows. Dua bentuk perlindungan ini mempunyai cakupan yang berbeda. Pencabutan kepercayaan terhadap CA terdampak menargetkan komponen dengan kelemahan teridentifikasi. Sebaliknya, penghapusan sertifikat akar mengubah dasar validasi sejumlah sertifikat turunan. Karena itu, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum menentukan tindakan kompatibilitas.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Update khusus yang diterbitkan Microsoft diprioritaskan bagi komputer dengan akses pembaruan kepercayaan terbatas. Kelompok tersebut termasuk perangkat dalam jaringan tertutup serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menyediakan KB5134133. Di sisi lain, Windows 11 versi 26H1 mendapatkan KB5134134, sedangkan Windows 11 versi 23H2 memperoleh KB5134130. Bagi sistem operasi Windows 10 yang didukung, nomor pembaruannya mengikuti jenis sistem. Variasi paket ini membuat pemeriksaan kompatibilitas penting agar pembaruan sesuai dengan perangkat.
Untuk sistem yang dikelola administrator, penerapan update Windows bisa dikelola menggunakan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Tim teknologi informasi perlu memeriksa edisi sistem operasi pada setiap perangkat sebelum menjalankan distribusi. Dalam penerapan tertentu, KB5134133 menggabungkan perbaikan sebelumnya dengan peningkatan tambahan, sehingga persyaratan pemasangan sebelumnya perlu diperhatikan. Perusahaan turut menerbitkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Meskipun cakupan pembaruannya luas, tidak semua perangkat membutuhkan pemasangan manual. Dengan mempertimbangkan hal tersebut, administrator perlu memeriksa status pembaruan sebelum bertindak.
Microsoft Edge dan WebView2 Mendapat Perlindungan Sertifikat Tambahan
Di samping pembaruan sistem operasi, Microsoft mengembangkan perlindungan khusus untuk Microsoft Edge dan WebView2. Perusahaan tersebut menggunakan pembaruan CRLSet untuk mencegah validasi sertifikat TLS yang diterbitkan CA bermasalah. Mekanisme pengendalian sertifikat tersebut menggunakan mekanisme pembaruan internal browser sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Sebagai lanjutan pengendalian kepercayaan, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Perubahan kepercayaan browser ini membantu menyesuaikan perlindungan Edge dengan kebijakan sertifikat terbaru.
Perubahan status sertifikat mungkin mengubah perilaku sistem yang menggunakan rantai sertifikat terkait. Ketika sistem perusahaan mengandalkan rantai kepercayaan yang mencakup root yang dihapus, pengguna mungkin menerima peringatan sertifikat. Kondisi tersebut tidak otomatis menunjukkan gangguan perangkat keras, melainkan dapat berkaitan dengan perubahan kebijakan kepercayaan. Dalam menghadapi kondisi tersebut, administrator perlu mengidentifikasi sertifikat terkait kemudian mengganti sertifikat yang terdampak. Pengembang Windows menyampaikan bahwa penambahan kepercayaan lokal harus dinilai risikonya. Dengan mempertimbangkan risiko tersebut, perbaikan kompatibilitas tidak seharusnya mengabaikan perlindungan sistem.
Microsoft Memperkuat Keamanan Sertifikat Digital melalui Update Khusus
Berdasarkan langkah keamanan yang diumumkan, penanganan sertifikat eMudhra menunjukkan respons terhadap ancaman keamanan digital dalam menjaga sistem validasi sertifikat. Masalah keamanan kunci privat eMudhra mendorong Microsoft melakukan pengendalian kepercayaan terhadap otoritas terkait. Tindakan tambahan pada 26 Oktober 2026 menambah langkah pengamanan terutama bagi sistem dengan akses layanan CTL terbatas. Melalui distribusi paket yang sesuai, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Pada era komunikasi dan layanan internet modern, sertifikat digital mempunyai peranan besar. Permasalahan kunci privat tersebut menunjukkan bahwa keamanan komunikasi memerlukan pengelolaan kunci yang benar. Di kalangan pengelola perangkat komputer, memeriksa kebijakan keamanan secara berkala merupakan tindakan pencegahan yang relevan. Di samping memperbarui perangkat, organisasi sebaiknya mengevaluasi rantai kepercayaan aplikasi agar perubahan sertifikat tidak mengganggu operasi penting. Menurut Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan perlu menjadi prioritas lebih besar dalam penggunaan Windows sehari-hari? Jangan ragu menyampaikan pandangan Anda mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
