Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Mengeluarkan Pembaruan Darurat untuk Keamanan Sertifikat Windows
Peluncuran pembaruan khusus Windows merupakan tindakan perlindungan tambahan dari Microsoft dalam memperkuat perlindungan sistem operasi. Rilis di luar jadwal rutin tersebut berfokus pada pengaturan kepercayaan sertifikat pada perangkat. Kebijakan keamanan tersebut dilakukan menyusul temuan kelemahan pada sertifikat perantara eMudhra. Dalam perannya mengelola platform Windows, Microsoft menyediakan sistem untuk menentukan sertifikat yang dipercaya. Saat kelemahan keamanan teridentifikasi, status sertifikat dapat diubah agar sistem tidak lagi mempercayai sertifikat terdampak secara otomatis.
Sebagai respons awal, perusahaan menjalankan pembaruan daftar sertifikat yang tidak boleh dipercaya. Melalui pembaruan yang diterbitkan pada 20 Oktober 2026, perusahaan memperbarui Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Kemudian, pada 26 Oktober 2026 Microsoft merilis pembaruan tambahan yang memperbarui trust list dengan mengeluarkan tujuh sertifikat. Daftar yang dihapus tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Pembaruan ini tidak sama dengan pemblokiran sebelumnya dibandingkan tindakan awal terhadap otoritas sertifikat perantara.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Insiden sertifikat digital tersebut berkaitan dengan delapan kunci privat milik otoritas sertifikat perantara eMudhra yang diketahui memiliki nilai sangat lemah. Komponen kriptografi yang bermasalah ini menjadi bagian dari sistem kepercayaan berbasis otoritas sertifikat. Berdasarkan klasifikasi komponen bermasalah, enam digunakan untuk penerbitan sertifikat koneksi aman, sedangkan dua lainnya berkaitan dengan penandatanganan kode. Masalah kriptografi ini menimbulkan risiko bahwa pihak tidak berwenang memulihkan kunci privat. Ketika digunakan untuk tindakan berbahaya, kunci tersebut dapat menjadi sarana pembuatan sertifikat palsu.
Sertifikat digital mempunyai peranan penting untuk membantu memastikan keaslian server dan mendukung perlindungan pertukaran informasi. Ketika otoritas sertifikat mengalami masalah, risiko pemalsuan sertifikat menjadi perhatian. Dalam skenario penyalahgunaan, penyerang mungkin mencoba membuat sertifikat yang meniru identitas layanan resmi. Sertifikat palsu tersebut berpotensi mendukung serangan perantara. Meskipun dampak potensialnya serius, temuan kunci lemah bukan bukti seluruh sertifikat telah disalahgunakan. Karena alasan ini, tindakan pencegahan diperlukan tanpa menganggap semua sistem telah berhasil diserang.
Memahami Certificate Trust List dan Hierarki Sertifikat
Dalam menjelaskan perubahan keamanan ini, penting mengenali mekanisme hierarki otoritas sertifikat. Root certificate digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Sebagai bagian dari struktur tersebut, sertifikat intermediate menjadi perantara penandatanganan. Saat layanan menggunakan koneksi TLS, sistem memeriksa hubungan penandatanganan digital menuju sertifikat akar yang diakui. Jika jalur sertifikat gagal diverifikasi, perangkat dapat menampilkan peringatan keamanan. Berkat sistem kepercayaan tersebut, Windows mampu mengevaluasi validitas identitas digital.
Perubahan yang dilakukan Microsoft mencakup dua tindakan berbeda. Sebagai tindakan pertama, Microsoft memasukkan delapan intermediate CA terdampak ke daftar terlarang. Pada tahap berikutnya, perusahaan menghapus tujuh sertifikat tingkat lebih tinggi dari daftar tepercaya Windows. Kedua tindakan tersebut tidak boleh dianggap identik. Pemblokiran sertifikat perantara menargetkan komponen dengan kelemahan teridentifikasi. Sementara itu, penghapusan sertifikat akar memiliki dampak lebih luas terhadap rantai kepercayaan. Dengan mempertimbangkan perbedaan tersebut, administrator perlu meninjau ketergantungan aplikasi sebelum membuat penyesuaian internal.
Microsoft Menyediakan Paket KB untuk Sistem yang Tidak Menerima Update Otomatis
Paket Windows di luar jadwal rutin diprioritaskan bagi perangkat yang tidak menerima pembaruan sertifikat otomatis. Kategori perangkat ini termasuk perangkat dalam jaringan tertutup serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menerbitkan KB5134133. Sementara itu, Windows 11 versi 26H1 memiliki pembaruan KB5134134, sedangkan Windows 11 versi 23H2 menerima KB5134130. Pada perangkat Windows 10 tertentu, nomor pembaruannya mengikuti jenis sistem. Variasi paket ini mengharuskan administrator memilih paket yang tepat agar sistem memperoleh paket yang kompatibel.
Pada infrastruktur teknologi organisasi, penerapan update Windows dapat dilakukan melalui Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Administrator IT sebaiknya memastikan edisi sistem operasi pada setiap perangkat sebelum menjalankan distribusi. Sebagai contoh, KB5134133 disediakan sebagai paket cumulative update, sehingga kondisi servicing stack harus sesuai. Microsoft juga menyediakan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Namun demikian, setiap sistem memiliki kebutuhan pembaruan yang berbeda. Untuk mencegah kesalahan penerapan, pemasangan harus disesuaikan dengan kondisi sistem yang digunakan.
Perubahan Trust List Windows Meluas ke Ekosistem Browser Microsoft
Tidak hanya melakukan perubahan pada perangkat Windows, Microsoft juga menerapkan perlindungan khusus untuk Microsoft Edge dan WebView2. Microsoft dalam langkah pengamanannya memperbarui CRLSet untuk memblokir sertifikat TLS terdampak. Mekanisme pengendalian sertifikat tersebut menggunakan mekanisme pembaruan internal browser sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Sebagai lanjutan pengendalian kepercayaan, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Pembaruan tambahan tersebut mendukung konsistensi validasi sertifikat pada layanan browser terkait.
Pembaruan daftar kepercayaan berpotensi berdampak pada sistem yang menggunakan rantai sertifikat terkait. Apabila sebuah layanan masih menggunakan sertifikat turunan dari otoritas yang tidak lagi dipercaya, validasi koneksi dapat gagal. Dampak kompatibilitas ini tidak otomatis menunjukkan gangguan perangkat keras, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Dalam menghadapi kondisi tersebut, administrator sebaiknya meninjau sertifikat layanan bermasalah kemudian memperoleh sertifikat dari hierarki tepercaya. Pengembang Windows menyampaikan bahwa pemulihan sertifikat lama memerlukan pertimbangan keamanan. Oleh sebab itu, kebijakan sertifikat perlu diterapkan secara hati-hati.
Pentingnya Pembaruan Windows dalam Melindungi Identitas Digital
Berdasarkan langkah keamanan yang diumumkan, penerbitan pembaruan khusus Windows menunjukkan respons terhadap ancaman keamanan digital dalam mengendalikan risiko pemalsuan identitas digital. Kelemahan kriptografi pada delapan intermediate CA menjadi alasan perusahaan menerapkan pengendalian kepercayaan terhadap otoritas terkait. Penghapusan tujuh sertifikat dari trust list memperluas perlindungan terutama bagi komputer dalam jaringan terisolasi. Melalui distribusi paket yang sesuai, organisasi dapat menyesuaikan perlindungan sistem.
Pada era komunikasi dan layanan internet modern, sertifikat digital mempunyai peranan besar. Kasus kelemahan otoritas sertifikat ini menggambarkan pentingnya kepercayaan digital membutuhkan pemeriksaan berlapis. Bagi pengguna Windows, memeriksa kebijakan keamanan secara berkala menjadi langkah penting. Di samping memperbarui perangkat, organisasi harus meninjau konfigurasi autentikasi layanan agar layanan tetap menggunakan sertifikat yang layak dipercaya. Bagaimana pendapat Anda, apakah perlindungan rantai kepercayaan digital sudah mendapatkan perhatian yang memadai dalam penggunaan Windows sehari-hari? Anda dapat membagikan pengalaman dan pemikiran mengenai cara menjaga sertifikat digital tetap aman.
