Microsoft Rilis Pembaruan Khusus Windows untuk Memblokir Sertifikat eMudhra Bermasalah
Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Mengeluarkan Pembaruan Darurat untuk Keamanan Sertifikat Windows
Penerbitan pembaruan khusus Windows menjadi langkah penting dari Microsoft dalam memperkuat perlindungan sistem operasi. Rilis di luar jadwal rutin tersebut ditujukan untuk menangani daftar sertifikat yang dipercaya Windows. Langkah ini dilakukan menyusul masalah kunci privat milik eMudhra. Dalam perannya mengelola platform Windows, Microsoft menyediakan sistem untuk menentukan sertifikat yang dipercaya. Ketika suatu sertifikat dianggap bermasalah, status sertifikat dapat diubah agar validasi identitas digital mengikuti kebijakan keamanan terbaru.
Sebelum pembaruan khusus diterbitkan, Microsoft melakukan pembaruan daftar sertifikat yang tidak boleh dipercaya. Dalam tindakan tanggal 20 Oktober 2026, perusahaan menyesuaikan Windows Disallowed Certificate Trust List untuk memblokir otoritas sertifikat yang bermasalah. Sebagai tindakan berikutnya, pada 26 Oktober 2026 Microsoft merilis pembaruan tambahan yang menghapus tujuh sertifikat dari daftar kepercayaan Windows. Sertifikat yang menjadi sasaran tindakan terbaru terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Perubahan daftar kepercayaan ini tidak sama dengan pemblokiran sebelumnya dibandingkan penanganan delapan kunci privat perantara.
Masalah Sertifikat eMudhra Berpotensi Mengancam Identitas Digital
Temuan yang menjadi perhatian berkaitan dengan delapan kunci privat milik otoritas sertifikat perantara eMudhra yang dapat dipulihkan karena kelemahan pembuatannya. Informasi rahasia yang seharusnya terlindungi tersebut berkaitan dengan sistem kepercayaan berbasis otoritas sertifikat. Dari delapan kunci terdampak, enam berhubungan dengan sertifikat TLS, sedangkan dua lainnya berkaitan dengan penandatanganan kode. Masalah kriptografi ini menimbulkan risiko bahwa pihak tidak berwenang mengetahui informasi rahasia penandatanganan. Ketika digunakan untuk tindakan berbahaya, kelemahan itu dapat mendukung pembuatan sertifikat palsu.
Dalam keamanan internet, sertifikat digital berfungsi untuk memverifikasi identitas layanan dan membangun koneksi terenkripsi. Apabila kunci penandatanganan tidak lagi aman, kepercayaan terhadap sertifikat turunannya dapat terdampak. Untuk menggambarkan potensi ancamannya, penyerang mungkin mencoba membuat sertifikat yang terlihat berasal dari otoritas yang dipercaya. Hasil penandatanganan tidak sah itu berpotensi mendukung serangan perantara. Walaupun terdapat risiko tersebut, risiko teknis tidak berarti setiap pengguna sudah menjadi korban. Dengan mempertimbangkan fakta tersebut, tindakan pencegahan diperlukan tanpa menyimpulkan adanya penyalahgunaan yang belum terbukti.
Perbedaan Sertifikat Root dan Intermediate dalam Windows
Dalam menjelaskan perubahan keamanan ini, administrator sebaiknya mengetahui struktur kepercayaan sertifikat digital. Sertifikat akar menjadi salah satu dasar rantai kepercayaan. Sementara itu, sertifikat intermediate berfungsi sebagai penghubung. Saat layanan menggunakan koneksi TLS, sistem memeriksa hubungan penandatanganan digital menuju titik kepercayaan yang tersimpan. Apabila salah satu komponen penting tidak dipercaya, proses autentikasi mungkin ditolak. Dengan mekanisme tersebut, Windows membantu menentukan validitas identitas digital.
Pembaruan kepercayaan digital tersebut menggunakan dua pendekatan perlindungan. Sebagai tindakan pertama, Microsoft memblokir delapan otoritas sertifikat perantara. Pada tahap berikutnya, perusahaan mengubah status kepercayaan tujuh sertifikat terkait dari daftar tepercaya Windows. Langkah keamanan tersebut menangani tingkat kepercayaan berlainan. Penanganan intermediate CA berfokus pada kunci yang diketahui bermasalah. Sementara itu, penghapusan sertifikat akar dapat memengaruhi sertifikat lain dalam hierarki terkait. Karena itu, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum menentukan tindakan kompatibilitas.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Update khusus yang diterbitkan Microsoft dirancang untuk membantu komputer dengan akses pembaruan kepercayaan terbatas. Lingkungan yang menjadi sasaran meliputi sistem tanpa koneksi internet serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menerbitkan KB5134133. Sementara itu, Windows 11 versi 26H1 memiliki pembaruan KB5134134, sedangkan Windows 11 versi 23H2 memiliki paket KB5134130. Pada perangkat Windows 10 tertentu, nomor pembaruannya mengikuti jenis sistem. Variasi paket ini perlu diperhatikan sebelum instalasi agar proses pemasangan dapat dilakukan secara benar.
Untuk sistem yang dikelola administrator, distribusi paket keamanan bisa dikelola menggunakan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Tim teknologi informasi sebaiknya memastikan versi Windows yang digunakan sebelum mengunduh paket. Untuk sistem Windows 11 yang memenuhi syarat, KB5134133 merupakan pembaruan kumulatif, sehingga administrator harus memeriksa prasyarat pembaruan. Microsoft juga menyediakan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Namun demikian, komputer yang menerima CTL otomatis mungkin sudah memperoleh perlindungan. Karena itu, pengguna sebaiknya mengikuti panduan resmi sesuai versinya.
Dampak Pemblokiran eMudhra terhadap Situs dan Aplikasi
Tidak hanya melakukan perubahan pada perangkat Windows, Microsoft juga menerapkan perlindungan khusus untuk Microsoft Edge dan WebView2. Microsoft dalam langkah pengamanannya menggunakan pembaruan CRLSet untuk memblokir sertifikat TLS terdampak. Perlindungan browser ini menggunakan mekanisme pembaruan internal browser sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Di samping pemblokiran sertifikat TLS terdampak, Microsoft menetapkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Langkah tersebut mendukung konsistensi validasi sertifikat pada layanan browser terkait.
Perubahan status sertifikat dapat memengaruhi sistem yang menggunakan rantai sertifikat terkait. Ketika sistem perusahaan mengandalkan sertifikat yang ditandatangani melalui hierarki terdampak, akses tertentu berpotensi mengalami masalah. Perubahan validasi tersebut bukan berarti Windows mengalami kerusakan, melainkan dapat berkaitan dengan perubahan kebijakan kepercayaan. Dalam menghadapi kondisi tersebut, administrator sebaiknya meninjau sertifikat layanan bermasalah kemudian memperbarui konfigurasi autentikasi yang diperlukan. Pengembang Windows menyampaikan bahwa penambahan kepercayaan lokal harus dinilai risikonya. Oleh sebab itu, keamanan harus menjadi prioritas.
Pentingnya Pembaruan Windows dalam Melindungi Identitas Digital
Jika melihat rangkaian pembaruan Microsoft, penanganan sertifikat eMudhra menjadi tindakan penting dalam menjaga sistem validasi sertifikat. Kelemahan kriptografi pada delapan intermediate CA menyebabkan perlunya pengendalian kepercayaan terhadap otoritas terkait. Pembaruan out-of-band berikutnya memberikan pengendalian lebih luas terutama bagi sistem dengan akses layanan CTL terbatas. Dengan tersedianya pembaruan tersebut, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Pada era komunikasi dan layanan internet modern, pengelolaan identitas kriptografi menjadi semakin penting. Kasus kelemahan otoritas sertifikat ini menggambarkan pentingnya perlindungan tidak hanya bergantung pada enkripsi. Untuk administrator perusahaan, memastikan status sertifikat selalu diperbarui menjadi langkah penting. Sebagai bagian dari perlindungan berkelanjutan, organisasi perlu mengidentifikasi ketergantungan sertifikat agar layanan tetap menggunakan sertifikat yang layak dipercaya. Menurut Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan seharusnya diperiksa lebih rutin dalam pengelolaan komputer perusahaan? Jangan ragu menyampaikan pandangan Anda mengenai cara menjaga sertifikat digital tetap aman.
