Microsoft Rilis Pembaruan Khusus Windows untuk Memblokir Sertifikat eMudhra Bermasalah
Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Microsoft Memperkuat Sistem Kepercayaan Sertifikat Digital Windows
Perilisan pembaruan khusus Windows menjadi langkah penting dari Microsoft dalam memperkuat perlindungan sistem operasi. Rilis di luar jadwal rutin tersebut ditujukan untuk menangani pengaturan kepercayaan sertifikat pada perangkat. Tindakan tersebut dilakukan menyusul temuan kelemahan pada sertifikat perantara eMudhra. Dalam perannya mengelola platform Windows, Microsoft menyediakan sistem untuk memperbarui daftar otoritas sertifikat. Saat kelemahan keamanan teridentifikasi, daftar sertifikat dapat disesuaikan agar perangkat memperoleh perlindungan yang sesuai.
Sebagai respons awal, perusahaan menjalankan langkah perlindungan melalui daftar sertifikat terlarang. Melalui pembaruan yang diterbitkan pada 20 Oktober 2026, perusahaan memperbarui Windows Disallowed Certificate Trust List untuk menambahkan otoritas sertifikat terkait ke daftar yang tidak dipercaya. Sebagai tindakan berikutnya, pada 26 Oktober 2026 Microsoft merilis pembaruan tambahan yang meniadakan kepercayaan otomatis terhadap tujuh sertifikat terkait. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Perubahan daftar kepercayaan ini merupakan keputusan kepercayaan yang lebih luas dibandingkan penanganan delapan kunci privat perantara.
Kelemahan Kunci Kriptografi eMudhra Memicu Respons Microsoft
Insiden sertifikat digital tersebut muncul akibat delapan kunci privat milik otoritas sertifikat perantara eMudhra yang diketahui memiliki nilai sangat lemah. Komponen kriptografi yang bermasalah ini digunakan dalam sistem kepercayaan berbasis otoritas sertifikat. Dari delapan kunci terdampak, enam berhubungan dengan sertifikat TLS, sedangkan dua lainnya berhubungan dengan verifikasi penerbit perangkat lunak. Kelemahan tersebut dapat membuka peluang bagi pihak tidak berwenang mengetahui informasi rahasia penandatanganan. Apabila disalahgunakan, kunci tersebut dapat menjadi sarana pemalsuan identitas layanan digital.
Dalam keamanan internet, sertifikat digital berfungsi untuk memverifikasi identitas layanan dan membangun koneksi terenkripsi. Ketika otoritas sertifikat mengalami masalah, risiko pemalsuan sertifikat menjadi perhatian. Untuk menggambarkan potensi ancamannya, penyerang dapat berusaha menghasilkan sertifikat yang meniru identitas layanan resmi. Dokumen digital yang dipalsukan dapat dimanfaatkan dalam serangan penyamaran. Walaupun terdapat risiko tersebut, kemungkinan penyalahgunaan tidak otomatis membuktikan adanya serangan. Oleh karena itu, pembaruan kepercayaan tetap penting tanpa menganggap semua sistem telah berhasil diserang.
Cara Windows Menentukan Kepercayaan terhadap Sertifikat Digital
Agar perbedaan tindakan perlindungan lebih jelas, pengguna perlu memahami struktur kepercayaan sertifikat digital. Sertifikat akar menjadi salah satu dasar rantai kepercayaan. Sementara itu, sertifikat intermediate menghubungkan otoritas akar dengan sertifikat turunan. Apabila perangkat memeriksa sertifikat server, sistem dapat mengevaluasi rantai sertifikat menuju sertifikat akar yang diakui. Apabila salah satu komponen penting tidak dipercaya, perangkat dapat menampilkan peringatan keamanan. Melalui pemeriksaan berlapis ini, Windows mampu mengevaluasi status kepercayaan komunikasi terenkripsi.
Pembaruan kepercayaan digital tersebut mencakup dua tindakan berbeda. Pertama, Microsoft memblokir delapan otoritas sertifikat perantara. Sebagai perlindungan tambahan, perusahaan mengeluarkan enam root eMudhra G3 dan satu cross-sign dari daftar tepercaya Windows. Langkah keamanan tersebut mempunyai cakupan yang berbeda. Pemblokiran sertifikat perantara menargetkan komponen dengan kelemahan teridentifikasi. Sebaliknya, penghapusan sertifikat akar mengubah dasar validasi sejumlah sertifikat turunan. Karena itu, administrator sebaiknya memeriksa sertifikat yang digunakan organisasi sebelum menentukan tindakan kompatibilitas.
Pembaruan Windows 11 dan Windows 10 Ditujukan untuk Perangkat Khusus
Update khusus yang diterbitkan Microsoft dirancang untuk membantu sistem yang tidak terhubung ke layanan pembaruan sertifikat Microsoft. Kategori perangkat ini mencakup komputer terisolasi serta komputer yang tidak dapat mengakses layanan certificate update. Pada perangkat Windows 11 generasi terkait, Microsoft menghadirkan KB5134133. Sebagai paket terpisah, Windows 11 versi 26H1 menggunakan KB5134134, sedangkan Windows 11 versi 23H2 menerima KB5134130. Bagi sistem operasi Windows 10 yang didukung, nomor pembaruannya mengikuti jenis sistem. Perbedaan tersebut perlu diperhatikan sebelum instalasi agar proses pemasangan dapat dilakukan secara benar.
Dalam lingkungan perusahaan, distribusi paket keamanan memungkinkan penggunaan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Tim teknologi informasi perlu memeriksa versi Windows yang digunakan sebelum mengunduh paket. Dalam penerapan tertentu, KB5134133 merupakan pembaruan kumulatif, sehingga persyaratan pemasangan sebelumnya perlu diperhatikan. Microsoft juga menyediakan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Meskipun cakupan pembaruannya luas, tidak semua perangkat membutuhkan pemasangan manual. Untuk mencegah kesalahan penerapan, pemasangan harus disesuaikan dengan kondisi sistem yang digunakan.
Microsoft Edge dan WebView2 Mendapat Perlindungan Sertifikat Tambahan
Tidak hanya melakukan perubahan pada perangkat Windows, Microsoft juga menerapkan perlindungan khusus untuk Microsoft Edge dan WebView2. Perusahaan tersebut mendistribusikan perubahan melalui CRLSet untuk memblokir sertifikat TLS terdampak. Mekanisme pengendalian sertifikat tersebut menggunakan mekanisme pembaruan internal browser sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Di samping pemblokiran sertifikat TLS terdampak, Microsoft merencanakan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Langkah tersebut bertujuan menyelaraskan validasi sertifikat pada layanan browser terkait.
Pembaruan daftar kepercayaan dapat memengaruhi sejumlah aplikasi dan layanan. Apabila sebuah layanan masih menggunakan rantai kepercayaan yang mencakup root yang dihapus, validasi koneksi dapat gagal. Dampak kompatibilitas ini belum tentu disebabkan kesalahan aplikasi, melainkan berpotensi menunjukkan kebutuhan mengganti sertifikat. Untuk mengatasinya, administrator perlu mengidentifikasi sertifikat terkait kemudian mengganti sertifikat yang terdampak. Perusahaan menegaskan bahwa penambahan kepercayaan lokal harus dinilai risikonya. Karena itu, keamanan harus menjadi prioritas.
Kesimpulan Pembaruan Windows untuk Sertifikat eMudhra
Berdasarkan langkah keamanan yang diumumkan, penghapusan kepercayaan terhadap sertifikat bermasalah merupakan langkah perlindungan tambahan dalam menjaga sistem validasi sertifikat. Kelemahan kriptografi pada delapan intermediate CA mendorong Microsoft melakukan pengendalian kepercayaan terhadap otoritas terkait. Tindakan tambahan pada 26 Oktober 2026 memperluas perlindungan terutama bagi perangkat tanpa pembaruan otomatis. Melalui distribusi paket yang sesuai, perangkat yang memenuhi syarat dapat memperoleh daftar kepercayaan terbaru.
Dalam perkembangan TEKNOLOGI keamanan siber, pengelolaan identitas kriptografi menjadi semakin penting. Kasus kelemahan otoritas sertifikat ini memperlihatkan bagaimana keamanan komunikasi memerlukan pengelolaan kunci yang benar. Di kalangan pengelola perangkat komputer, memastikan status sertifikat selalu diperbarui merupakan tindakan pencegahan yang relevan. Di samping memperbarui perangkat, organisasi sebaiknya mengevaluasi rantai kepercayaan aplikasi agar layanan tetap menggunakan sertifikat yang layak dipercaya. Bagaimana pendapat Anda, apakah perlindungan rantai kepercayaan digital seharusnya diperiksa lebih rutin dalam pengelolaan komputer perusahaan? Jangan ragu menyampaikan pandangan Anda mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
