Microsoft Rilis Pembaruan Khusus Windows untuk Memblokir Sertifikat eMudhra Bermasalah
Microsoft merilis pembaruan khusus Windows pada 26 Oktober 2026 untuk memperkuat perlindungan terhadap sertifikat digital yang berkaitan dengan masalah keamanan eMudhra. Pembaruan di luar jadwal rutin atau out-of-band ini ditujukan terutama bagi perangkat yang tidak menerima perubahan daftar sertifikat tepercaya secara otomatis. Langkah tersebut menyusul temuan delapan kunci privat otoritas sertifikat perantara eMudhra yang berpotensi disalahgunakan untuk membuat sertifikat palsu. Dalam dunia TEKNOLOGI keamanan siber, kejadian ini menjadi perhatian karena sertifikat digital berperan penting dalam memverifikasi identitas situs web, melindungi komunikasi terenkripsi, dan memastikan perangkat lunak berasal dari penerbit yang dipercaya.
Pembaruan Khusus Windows Menangani Masalah Sertifikat eMudhra
Peluncuran pembaruan khusus Windows menandai respons keamanan terbaru dari Microsoft dalam memperkuat perlindungan sistem operasi. Rilis di luar jadwal rutin tersebut ditujukan untuk menangani daftar sertifikat yang dipercaya Windows. Kebijakan keamanan tersebut merupakan respons terhadap temuan kelemahan pada sertifikat perantara eMudhra. Sebagai penyedia sistem operasi, Microsoft menyediakan sistem untuk menentukan sertifikat yang dipercaya. Apabila ditemukan risiko pada hierarki sertifikat, daftar sertifikat dapat disesuaikan agar perangkat memperoleh perlindungan yang sesuai.
Sebagai respons awal, perusahaan menjalankan pemblokiran terhadap otoritas sertifikat perantara terdampak. Melalui pembaruan yang diterbitkan pada 20 Oktober 2026, perusahaan menyesuaikan Windows Disallowed Certificate Trust List untuk memblokir otoritas sertifikat yang bermasalah. Kemudian, pada 26 Oktober 2026 Microsoft mengeluarkan paket khusus yang menghapus tujuh sertifikat dari daftar kepercayaan Windows. Ketujuh sertifikat tersebut terdiri atas enam sertifikat akar eMudhra G3 dan satu sertifikat cross-sign AAA Certificate Services. Perubahan daftar kepercayaan ini tidak sama dengan pemblokiran sebelumnya dibandingkan pemblokiran sertifikat intermediate terdampak.
Delapan Kunci Privat eMudhra Menjadi Sumber Risiko Keamanan
Permasalahan keamanan ini bermula dari delapan kunci privat milik otoritas sertifikat perantara eMudhra yang dapat dipulihkan karena kelemahan pembuatannya. Kunci privat tersebut menjadi bagian dari mekanisme penandatanganan sertifikat. Dari delapan kunci terdampak, enam terkait dengan autentikasi komunikasi terenkripsi, sedangkan dua lainnya digunakan pada sistem code signing. Kondisi keamanan tersebut menimbulkan risiko bahwa pihak tidak berwenang memulihkan kunci privat. Ketika digunakan untuk tindakan berbahaya, kelemahan itu dapat mendukung pembuatan sertifikat palsu.
Sertifikat digital mempunyai peranan penting untuk memverifikasi identitas layanan dan membangun koneksi terenkripsi. Apabila kunci penandatanganan tidak lagi aman, risiko pemalsuan sertifikat menjadi perhatian. Untuk menggambarkan potensi ancamannya, penyerang dapat berusaha menghasilkan sertifikat yang meniru identitas layanan resmi. Sertifikat palsu tersebut mungkin digunakan untuk memfasilitasi penipuan koneksi. Walaupun terdapat risiko tersebut, kemungkinan penyalahgunaan tidak otomatis membuktikan adanya serangan. Karena alasan ini, penanganan keamanan harus dilakukan tanpa menganggap semua sistem telah berhasil diserang.
Cara Windows Menentukan Kepercayaan terhadap Sertifikat Digital
Agar perbedaan tindakan perlindungan lebih jelas, administrator sebaiknya mengetahui hubungan antara sertifikat akar dan sertifikat perantara. Sertifikat root digunakan sebagai titik kepercayaan dalam hierarki sertifikat. Sementara itu, sertifikat intermediate berfungsi sebagai penghubung. Apabila perangkat memeriksa sertifikat server, sistem dapat mengevaluasi rantai sertifikat menuju otoritas yang dipercaya. Jika jalur sertifikat gagal diverifikasi, koneksi dapat ditandai bermasalah. Dengan mekanisme tersebut, Windows mampu mengevaluasi status kepercayaan komunikasi terenkripsi.
Pembaruan kepercayaan digital tersebut mencakup dua tindakan berbeda. Sebagai tindakan pertama, Microsoft menghentikan kepercayaan terhadap delapan CA perantara yang bermasalah. Pada tahap berikutnya, perusahaan menghapus tujuh sertifikat tingkat lebih tinggi dari daftar tepercaya Windows. Dua bentuk perlindungan ini mempunyai cakupan yang berbeda. Penanganan intermediate CA berfokus pada kunci yang diketahui bermasalah. Di sisi lain, penghapusan sertifikat akar mengubah dasar validasi sejumlah sertifikat turunan. Karena itu, administrator perlu meninjau ketergantungan aplikasi sebelum menentukan tindakan kompatibilitas.
Cara Pembaruan Out-of-Band Melindungi Windows dari Sertifikat Bermasalah
Pembaruan out-of-band terutama ditujukan kepada perangkat yang tidak menerima pembaruan sertifikat otomatis. Lingkungan yang menjadi sasaran mencakup komputer terisolasi serta mesin dengan pembaruan CTL dinonaktifkan. Bagi sistem Windows 11 dengan versi 24H2 hingga 26H2, Microsoft menyediakan KB5134133. Di sisi lain, Windows 11 versi 26H1 mendapatkan KB5134134, sedangkan Windows 11 versi 23H2 memperoleh KB5134130. Bagi sistem operasi Windows 10 yang didukung, tersedia paket pembaruan sesuai versinya. Pembagian versi tersebut perlu diperhatikan sebelum instalasi agar proses pemasangan dapat dilakukan secara benar.
Untuk sistem yang dikelola administrator, penerapan update Windows bisa dikelola menggunakan Microsoft Update Catalog dan mekanisme distribusi pembaruan yang sesuai. Tim teknologi informasi harus meninjau edisi sistem operasi pada setiap perangkat sebelum menjalankan distribusi. Untuk sistem Windows 11 yang memenuhi syarat, KB5134133 merupakan pembaruan kumulatif, sehingga persyaratan pemasangan sebelumnya perlu diperhatikan. Microsoft juga menyediakan pembaruan untuk Windows Server dan sejumlah edisi Windows 10 Enterprise LTSC. Namun demikian, setiap sistem memiliki kebutuhan pembaruan yang berbeda. Dengan mempertimbangkan hal tersebut, administrator perlu memeriksa status pembaruan sebelum bertindak.
Perubahan Trust List Windows Meluas ke Ekosistem Browser Microsoft
Selain Windows, Microsoft mengembangkan perlindungan khusus untuk Microsoft Edge dan WebView2. Perusahaan tersebut menggunakan pembaruan CRLSet untuk menghentikan kepercayaan terhadap sertifikat terkait. Perlindungan browser ini dikirim melalui sistem pembaruan komponen sehingga perlindungan dapat diterapkan tanpa mengganti aplikasi secara keseluruhan. Sebagai lanjutan pengendalian kepercayaan, Microsoft menjadwalkan penghapusan tujuh sertifikat terkait dari daftar kepercayaan Edge pada 27 Oktober 2026. Pembaruan tambahan tersebut mendukung konsistensi perlindungan Edge dengan kebijakan sertifikat terbaru.
Pembaruan daftar kepercayaan mungkin mengubah perilaku sejumlah aplikasi dan layanan. Jika aplikasi bergantung pada sertifikat turunan dari otoritas yang tidak lagi dipercaya, pengguna mungkin menerima peringatan sertifikat. Dampak kompatibilitas ini bukan berarti Windows mengalami kerusakan, melainkan mungkin merupakan akibat perlindungan sertifikat terbaru. Untuk mengatasinya, administrator perlu mengidentifikasi sertifikat terkait kemudian memperbarui konfigurasi autentikasi yang diperlukan. Microsoft juga mengingatkan bahwa penambahan kepercayaan lokal harus dinilai risikonya. Oleh sebab itu, keamanan harus menjadi prioritas.
Microsoft Memperkuat Keamanan Sertifikat Digital melalui Update Khusus
Secara keseluruhan, penanganan sertifikat eMudhra merupakan langkah perlindungan tambahan dalam menjaga sistem validasi sertifikat. Temuan delapan kunci privat perantara menyebabkan perlunya perubahan daftar sertifikat terlarang. Tindakan tambahan pada 26 Oktober 2026 memperluas perlindungan terutama bagi perangkat tanpa pembaruan otomatis. Melalui distribusi paket yang sesuai, administrator mampu memperbarui konfigurasi keamanan.
Pada era komunikasi dan layanan internet modern, sistem kepercayaan elektronik memerlukan perhatian khusus. Kejadian eMudhra menunjukkan bahwa keamanan komunikasi memerlukan pengelolaan kunci yang benar. Untuk administrator perusahaan, memeriksa kebijakan keamanan secara berkala dapat membantu mengurangi risiko. Sebagai bagian dari perlindungan berkelanjutan, organisasi harus meninjau konfigurasi autentikasi layanan agar keamanan dan kompatibilitas tetap terjaga. Menurut Anda, apakah pembaruan sertifikat otomatis sudah mendapatkan perhatian yang memadai dalam pengelolaan komputer perusahaan? Anda dapat membagikan pengalaman dan pemikiran mengenai tantangan keamanan komputer dalam aktivitas sehari-hari.
