Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Perilisan pembaruan khusus Windows menandai respons keamanan terbaru dari Microsoft dalam memperkuat perlindungan sistem operasi. Pembaruan tersebut ditujukan untuk menangani daftar sertifikat yang dipercaya Windows. Kebijakan keamanan tersebut dilakukan menyusul risiko keamanan dalam hierarki sertifikat eMudhra. Sebagai pengembang perangkat lunak, Microsoft menyediakan sistem untuk memperbarui daftar otoritas sertifikat. Ketika suatu sertifikat dianggap bermasalah, status sertifikat dapat diubah agar perangkat memperoleh perlindungan yang sesuai.
Sebelum pembaruan khusus diterbitkan, Microsoft melakukan langkah perlindungan melalui daftar sertifikat terlarang. Dalam tindakan tanggal 20 Oktober 2026, perusahaan memperbarui Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Dalam pengembangan respons keamanan, pada 26 Oktober 2026 Microsoft menerbitkan update out-of-band yang menghapus tujuh sertifikat dari daftar kepercayaan Windows. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Tindakan tambahan tersebut tidak sama dengan pemblokiran sebelumnya dibandingkan penanganan delapan kunci privat perantara.
Kelemahan Kunci Kriptografi eMudhra Memicu Respons Microsoft
Permasalahan keamanan ini muncul akibat delapan kunci privat milik otoritas sertifikat perantara eMudhra yang dapat dipulihkan karena kelemahan pembuatannya. Informasi rahasia yang seharusnya terlindungi tersebut menjadi bagian dari mekanisme penandatanganan sertifikat. Dari delapan kunci terdampak, enam terkait dengan autentikasi komunikasi terenkripsi, sedangkan dua lainnya berkaitan dengan penandatanganan kode. Masalah kriptografi ini menimbulkan risiko bahwa pihak tidak berwenang memperoleh kemampuan meniru otoritas sertifikat. Jika dimanfaatkan oleh penyerang, informasi tersebut berpotensi memungkinkan pembuatan sertifikat palsu.
Dalam keamanan internet, sertifikat digital berfungsi untuk mendukung pemeriksaan identitas situs web dan mendukung perlindungan pertukaran informasi. Apabila kunci penandatanganan tidak lagi aman, kepercayaan terhadap sertifikat turunannya dapat terdampak. Untuk menggambarkan potensi ancamannya, penyerang mungkin mencoba membuat sertifikat yang terlihat berasal dari otoritas yang dipercaya. Sertifikat palsu tersebut berpotensi mendukung serangan perantara. Namun demikian, temuan kunci lemah bukan bukti seluruh sertifikat telah disalahgunakan. Oleh karena itu, tindakan pencegahan diperlukan tanpa menyimpulkan adanya penyalahgunaan yang belum terbukti.
Perbedaan Sertifikat Root dan Intermediate dalam Windows
Agar perbedaan tindakan perlindungan lebih jelas, administrator sebaiknya mengetahui mekanisme hierarki otoritas sertifikat. Root certificate digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Sementara itu, sertifikat intermediate berfungsi sebagai penghubung. Saat layanan menggunakan koneksi TLS, sistem memeriksa hubungan penandatanganan digital menuju titik kepercayaan yang tersimpan. Ketika rantai validasi tidak memenuhi persyaratan, proses autentikasi mungkin ditolak. Berkat sistem kepercayaan tersebut, Windows dapat mengendalikan kelayakan sertifikat.
Perubahan yang dilakukan Microsoft mencakup dua tindakan berbeda. Pertama, Microsoft memblokir delapan otoritas sertifikat perantara. Kedua, perusahaan menghapus tujuh sertifikat tingkat lebih tinggi dari daftar tepercaya Windows. Kedua tindakan tersebut menangani tingkat kepercayaan berlainan. Penanganan intermediate CA berfokus pada kunci yang diketahui bermasalah. Di sisi lain, penghapusan sertifikat akar memiliki dampak lebih luas terhadap rantai kepercayaan. Karena itu, administrator perlu meninjau ketergantungan aplikasi sebelum menentukan tindakan kompatibilitas.
Pembaruan Windows 11 dan Windows 10 Ditujukan untuk Perangkat Khusus
Pembaruan out-of-band diprioritaskan bagi perangkat yang tidak menerima pembaruan sertifikat otomatis. Lingkungan yang menjadi sasaran meliputi sistem tanpa koneksi internet serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Pada perangkat Windows 11 generasi terkait, Microsoft menghadirkan KB5134133. Sebagai paket terpisah, Windows 11 versi 26H1 menggunakan KB5134134, sedangkan Windows 11 versi 23H2 memiliki paket KB5134130. Untuk sejumlah instalasi Windows 10, tersedia paket pembaruan sesuai versinya. Perbedaan tersebut perlu diperhatikan sebelum instalasi agar pembaruan sesuai dengan perangkat.
Untuk sistem yang dikelola administrator, distribusi paket keamanan memungkinkan penggunaan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Tim teknologi informasi sebaiknya memastikan kondisi kompatibilitas mesin sebelum mengunduh paket. Sebagai contoh, KB5134133 disediakan sebagai paket cumulative update, sehingga administrator harus memeriksa prasyarat pembaruan. Microsoft juga menyediakan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Meskipun cakupan pembaruannya luas, komputer yang menerima CTL otomatis mungkin sudah memperoleh perlindungan. Karena itu, administrator perlu memeriksa status pembaruan sebelum bertindak.
Dampak Pemblokiran eMudhra terhadap Situs dan Aplikasi
Tidak hanya melakukan perubahan pada perangkat Windows, Microsoft juga menerapkan perlindungan khusus untuk Microsoft Edge dan WebView2. Microsoft dalam langkah pengamanannya memperbarui CRLSet untuk memblokir sertifikat TLS terdampak. Pembaruan tersebut dikirim melalui sistem pembaruan komponen sehingga pemasangan manual browser tidak selalu diperlukan. Di samping pemblokiran sertifikat TLS terdampak, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Perubahan kepercayaan browser ini mendukung konsistensi perlindungan Edge dengan kebijakan sertifikat terbaru.
Pembaruan daftar kepercayaan berpotensi berdampak pada sistem yang menggunakan rantai sertifikat terkait. Jika aplikasi bergantung pada rantai kepercayaan yang mencakup root yang dihapus, pengguna mungkin menerima peringatan sertifikat. Dampak kompatibilitas ini belum tentu disebabkan kesalahan aplikasi, melainkan mungkin merupakan akibat perlindungan sertifikat terbaru. Untuk mengatasinya, administrator sebaiknya meninjau sertifikat layanan bermasalah kemudian memperbarui konfigurasi autentikasi yang diperlukan. Microsoft juga mengingatkan bahwa pemulihan sertifikat lama memerlukan pertimbangan keamanan. Dengan mempertimbangkan risiko tersebut, kebijakan sertifikat perlu diterapkan secara hati-hati.
Kesimpulan Pembaruan Windows untuk Sertifikat eMudhra
Jika melihat rangkaian pembaruan Microsoft, penghapusan kepercayaan terhadap sertifikat bermasalah merupakan langkah perlindungan tambahan dalam memperkuat perlindungan komunikasi terenkripsi. Kelemahan kriptografi pada delapan intermediate CA mendorong Microsoft melakukan pengendalian kepercayaan terhadap otoritas terkait. Pembaruan out-of-band berikutnya memperluas perlindungan terutama bagi sistem dengan akses layanan CTL terbatas. Berkat perubahan kebijakan kepercayaan, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Dalam perkembangan TEKNOLOGI keamanan siber, sistem kepercayaan elektronik memerlukan perhatian khusus. Kejadian eMudhra menggambarkan pentingnya keamanan komunikasi memerlukan pengelolaan kunci yang benar. Di kalangan pengelola perangkat komputer, memastikan status sertifikat selalu diperbarui merupakan tindakan pencegahan yang relevan. Selain memasang pembaruan yang diperlukan, organisasi perlu mengidentifikasi ketergantungan sertifikat agar perubahan sertifikat tidak mengganggu operasi penting. Menurut Anda, apakah perlindungan rantai kepercayaan digital seharusnya diperiksa lebih rutin dalam pengelolaan komputer perusahaan? Silakan bagikan pendapat Anda mengenai cara menjaga sertifikat digital tetap aman.
