Microsoft Rilis Pembaruan Khusus Windows untuk Memblokir Sertifikat eMudhra Bermasalah
Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Pembaruan Khusus Windows Menangani Masalah Sertifikat eMudhra
Perilisan pembaruan khusus Windows menjadi langkah penting dari Microsoft dalam mengurangi risiko penyalahgunaan sertifikat. Pembaruan tersebut berfokus pada pengaturan kepercayaan sertifikat pada perangkat. Tindakan tersebut dilakukan menyusul temuan kelemahan pada sertifikat perantara eMudhra. Sebagai pengembang perangkat lunak, Microsoft menyediakan sistem untuk menentukan sertifikat yang dipercaya. Saat kelemahan keamanan teridentifikasi, informasi kepercayaannya dapat diperbarui agar validasi identitas digital mengikuti kebijakan keamanan terbaru.
Microsoft sebelumnya telah mengambil pemblokiran terhadap otoritas sertifikat perantara terdampak. Dalam tindakan tanggal 20 Oktober 2026, perusahaan memperbarui Windows Disallowed Certificate Trust List untuk mencegah kepercayaan terhadap sertifikat perantara terdampak. Sebagai tindakan berikutnya, pada 26 Oktober 2026 Microsoft menerbitkan update out-of-band yang meniadakan kepercayaan otomatis terhadap tujuh sertifikat terkait. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Tindakan tambahan tersebut memiliki cakupan berbeda dibandingkan penanganan delapan kunci privat perantara.
Masalah Sertifikat eMudhra Berpotensi Mengancam Identitas Digital
Permasalahan keamanan ini bermula dari delapan kunci privat milik otoritas sertifikat perantara eMudhra yang diketahui memiliki nilai sangat lemah. Informasi rahasia yang seharusnya terlindungi tersebut menjadi bagian dari mekanisme penandatanganan sertifikat. Berdasarkan klasifikasi komponen bermasalah, enam berhubungan dengan sertifikat TLS, sedangkan dua lainnya digunakan pada sistem code signing. Kelemahan tersebut berpotensi memungkinkan pihak tidak berwenang memulihkan kunci privat. Ketika digunakan untuk tindakan berbahaya, informasi tersebut berpotensi memungkinkan penandatanganan konten yang tampak terpercaya.
Sertifikat digital mempunyai peranan penting untuk membantu memastikan keaslian server dan mendukung perlindungan pertukaran informasi. Saat sistem penerbit sertifikat memiliki kelemahan, validitas identitas digital perlu dievaluasi. Dalam skenario penyalahgunaan, penyerang dapat berusaha menghasilkan sertifikat yang terlihat berasal dari otoritas yang dipercaya. Sertifikat palsu tersebut berpotensi mendukung serangan perantara. Walaupun terdapat risiko tersebut, risiko teknis tidak berarti setiap pengguna sudah menjadi korban. Dengan mempertimbangkan fakta tersebut, penanganan keamanan harus dilakukan tanpa menyimpulkan adanya penyalahgunaan yang belum terbukti.
Perbedaan Sertifikat Root dan Intermediate dalam Windows
Dalam menjelaskan perubahan keamanan ini, pengguna perlu memahami hubungan antara sertifikat akar dan sertifikat perantara. Root certificate digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Di sisi lainnya, sertifikat intermediate menghubungkan otoritas akar dengan sertifikat turunan. Ketika sebuah situs menggunakan HTTPS, sistem menelusuri jalur kepercayaan sertifikat menuju sertifikat akar yang diakui. Ketika rantai validasi tidak memenuhi persyaratan, perangkat dapat menampilkan peringatan keamanan. Melalui pemeriksaan berlapis ini, Windows mampu mengevaluasi validitas identitas digital.
Perubahan yang dilakukan Microsoft melibatkan dua tingkat pengendalian. Sebagai tindakan pertama, Microsoft memblokir delapan otoritas sertifikat perantara. Pada tahap berikutnya, perusahaan mengubah status kepercayaan tujuh sertifikat terkait dari daftar tepercaya Windows. Kedua tindakan tersebut menangani tingkat kepercayaan berlainan. Pemblokiran sertifikat perantara menargetkan komponen dengan kelemahan teridentifikasi. Di sisi lain, penghapusan sertifikat akar memiliki dampak lebih luas terhadap rantai kepercayaan. Karena itu, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum menentukan tindakan kompatibilitas.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Update khusus yang diterbitkan Microsoft diprioritaskan bagi komputer dengan akses pembaruan kepercayaan terbatas. Kelompok tersebut termasuk perangkat dalam jaringan tertutup serta perangkat dengan kebijakan trust list otomatis yang dibatasi. Pada perangkat Windows 11 generasi terkait, Microsoft menghadirkan KB5134133. Sebagai paket terpisah, Windows 11 versi 26H1 memiliki pembaruan KB5134134, sedangkan Windows 11 versi 23H2 memiliki paket KB5134130. Pada perangkat Windows 10 tertentu, tersedia paket pembaruan sesuai versinya. Pembagian versi tersebut perlu diperhatikan sebelum instalasi agar pembaruan sesuai dengan perangkat.
Untuk sistem yang dikelola administrator, pemasangan pembaruan memungkinkan penggunaan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Pengelola jaringan perlu memeriksa kondisi kompatibilitas mesin sebelum menjalankan distribusi. Untuk sistem Windows 11 yang memenuhi syarat, KB5134133 menggabungkan perbaikan sebelumnya dengan peningkatan tambahan, sehingga kondisi servicing stack harus sesuai. Perusahaan turut menerbitkan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Walaupun paket tersedia untuk berbagai versi, setiap sistem memiliki kebutuhan pembaruan yang berbeda. Karena itu, pengguna sebaiknya mengikuti panduan resmi sesuai versinya.
Perubahan Trust List Windows Meluas ke Ekosistem Browser Microsoft
Di samping pembaruan sistem operasi, Microsoft turut menghadirkan perlindungan khusus untuk Microsoft Edge dan WebView2. Microsoft dalam langkah pengamanannya menggunakan pembaruan CRLSet untuk menghentikan kepercayaan terhadap sertifikat terkait. Pembaruan tersebut dikirim melalui sistem pembaruan komponen sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Di samping pemblokiran sertifikat TLS terdampak, Microsoft merencanakan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Pembaruan tambahan tersebut bertujuan menyelaraskan validasi sertifikat pada layanan browser terkait.
Perubahan status sertifikat berpotensi berdampak pada sejumlah aplikasi dan layanan. Jika aplikasi bergantung pada sertifikat yang ditandatangani melalui hierarki terdampak, pengguna mungkin menerima peringatan sertifikat. Kondisi tersebut bukan berarti Windows mengalami kerusakan, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Untuk mengatasinya, administrator sebaiknya meninjau sertifikat layanan bermasalah kemudian mengganti sertifikat yang terdampak. Microsoft juga mengingatkan bahwa pengecualian kepercayaan tidak boleh dilakukan sembarangan. Dengan mempertimbangkan risiko tersebut, perbaikan kompatibilitas tidak seharusnya mengabaikan perlindungan sistem.
Microsoft Memperkuat Keamanan Sertifikat Digital melalui Update Khusus
Berdasarkan langkah keamanan yang diumumkan, penanganan sertifikat eMudhra menunjukkan respons terhadap ancaman keamanan digital dalam memperkuat perlindungan komunikasi terenkripsi. Kelemahan kriptografi pada delapan intermediate CA mendorong Microsoft melakukan pengendalian kepercayaan terhadap otoritas terkait. Pembaruan out-of-band berikutnya memberikan pengendalian lebih luas terutama bagi komputer dalam jaringan terisolasi. Berkat perubahan kebijakan kepercayaan, organisasi dapat menyesuaikan perlindungan sistem.
Pada era komunikasi dan layanan internet modern, sertifikat digital mempunyai peranan besar. Kasus kelemahan otoritas sertifikat ini menggambarkan pentingnya keamanan komunikasi memerlukan pengelolaan kunci yang benar. Bagi pengguna Windows, memeriksa kebijakan keamanan secara berkala menjadi langkah penting. Di samping memperbarui perangkat, organisasi sebaiknya mengevaluasi rantai kepercayaan aplikasi agar perubahan sertifikat tidak mengganggu operasi penting. Bagaimana pendapat Anda, apakah pengelolaan sertifikat berbasis kebijakan keamanan sudah mendapatkan perhatian yang memadai dalam pengelolaan komputer perusahaan? Silakan bagikan pendapat Anda mengenai cara menjaga sertifikat digital tetap aman.
