VMware ESXi Belum di Patch? Begini Resiko Ransomware yang Mengintai

Ringkas artikel blog ini dengan AI:

Tanya ChatGPT Tanya Grok Tanya Perplexity Tanya Claude Tanya Google AI

“Yang paling membuat khawatir pelanggan kami bukan ransomware itu sendiri. Tapi kesadaran bahwa mereka masih menjalankan beban kerja penting di versi VMware lama yang sudah tidak bisa lagi di-patch secara normal. Begitu celah itu muncul, setiap hari yang berlalu jadi resiko keamanan.”
Mitra Sangfor di Filipina, merefleksikan insiden pelanggan terbaru

Bagi banyak tim IT, ransomware bukan lagi ancaman yang jauh. Ini realita operasional yang bisa menghentikan bisnis dalam hitungan jam, bukan minggu. resiko itu jadi lebih mendesak lagi kalau infrastruktur di balik beban kerja inti bergantung pada software yang sudah tua, rentan, atau sulit diperbarui sepenuhnya.

Itu sebabnya peringatan terbaru soal eksploitasi VMware ini penting diperhatikan. Pada Februari 2026, media keamanan siber BleepingComputer melaporkan bahwa CISA (badan keamanan siber Amerika Serikat) mengonfirmasi kelompok ransomware sedang mengeksploitasi kerentanan sandbox escape VMware ESXi tingkat tinggi, CVE-2025-22225, yang sebelumnya sudah pernah dipakai dalam serangan zero-day. Celah ini sebenarnya sudah di-patch Broadcom pada Maret 2025 — tapi insiden ini menegaskan satu realita keras di lapangan: ketika organisasi terus menjalankan infrastruktur yang sudah tua atau tidak lagi didukung, jarak antara perbaikan resmi yang sudah dirilis dan resiko nyata di lapangan bisa jadi sangat lebar.

Masalah ini bukan hal baru buat pengguna VMware ESXi di Indonesia. Tempo.co melaporkan, mengutip analis keamanan siber Vaksincom, Alfons Tanujaya, bahwa gelombang serangan ransomware ESXiArgs pada Februari 2023 turut memakan tiga korban perusahaan pengguna VMware ESXi di Indonesia, dari ribuan server yang terdampak secara global. Pola serangan itu — mengeksploitasi celah lama yang belum ditambal — sama persis dengan yang kini kembali diperingatkan CISA.

Isu ini muncul di saat banyak organisasi sudah kewalahan menghadapi lebih dari sekadar kerentanan manajemen. Mereka juga harus menavigasi tenggat siklus hidup produk, perubahan kebijakan dukungan, tekanan anggaran, dan kompleksitas operasional menjaga keamanan lingkungan virtualisasi lama tanpa mengganggu jalannya bisnis.

Baca juga:

• Apa Itu VMware dan Kenapa Banyak Perusahaan Mulai Mencari Alternatifnya?
• Migrasi VMware Pasca Broadcom: Tantangan, resiko, dan Strategi Persiapan yang Tepat

Masalah Kebijakan: Ketika Perbaikan Sementara Bukan Lagi Pilihan

Bagi banyak organisasi, hambatan untuk melakukan patching bukan lagi soal downtime atau beban operasional. Ini soal kepatuhan lisensi.

Setelah akuisisi VMware oleh Broadcom, lanskap dukungan untuk lisensi perpetual (beli putus) berubah secara mendasar. Masalah utamanya: kalau versi VMware Anda sudah keluar dari masa dukungan dan belum beralih ke model berlangganan, Anda secara legal dan teknis tidak bisa lagi menerima patch resmi.

Perhatikan situasi yang kini dihadapi banyak pelanggan:

• Pengguna vSphere 7.x: Dukungan umum berakhir Oktober 2025. Mereka kini berada di fase “panduan teknis” (sampai Oktober 2027), yang tidak lagi menawarkan patch keamanan baru.
• vSphere 6.x ke bawah: Versi ini sudah lama melewati tanggal berakhirnya dukungan umum (EoGS).
• Pelanggan dengan kontrak maintenance yang kedaluwarsa: Bahkan di versi yang masih didukung seperti vSphere 8.x, kalau kontrak maintenance Anda sudah kedaluwarsa, Anda tetap terputus dari update. Seperti terlihat dalam kasus tinggi profil retailer Tesco di Inggris (dilaporkan media teknologi The Register, September 2025), pelanggan diberi tahu mereka tidak bisa menginstal update kecuali beralih ke skema berlangganan.

Ini menciptakan paradoks yang mengerikan: sistem paling rentan justru sistem yang terjebak di versi tak lagi didukung, tanpa patch masa depan yang tersedia. Penyerang tahu ini. Mereka memindai sistem yang menjalankan versi usang dan tak kunjung di-patch, karena tahu kerentanan seperti CVE-2021-21974 (dan yang serupa) jadi pintu terbuka permanen.

Anatomi Serangan pada Sistem yang Belum Ditambal

Serangan ransomware ESXiArgs adalah contoh klasik eksploitasi “lambat dan senyap” yang jadi sangat merusak kalau dibiarkan. Analisis menunjukkan, begitu pijakan awal didapat lewat CVE-2021-21974, serangan berlangsung dalam tahapan yang jelas:

1. Akses Awal (CVE-2021-21974): Penyerang mengeksploitasi heap overflow di layanan OpenSLP lewat port UDP 427 untuk mendapat eksekusi kode jarak jauh.
2. Penyebaran: File berbahaya (encrypt, encrypt.sh, public.pem) dimasukkan ke direktori /tmp/.
3. Penemuan dan Enkripsi: Ransomware ini mendata semua volume penyimpanan, menyasar file mesin virtual krusial seperti .vmdk (disk virtual), .vmx (konfigurasi VM), dan .vswp (file swap). Kombinasi algoritma Sosemanuk dan enkripsi RSA dipakai untuk mengunci file.
4. Menghindari Deteksi: Untuk mencegah pemulihan, log sistem, scheduled task, dan file backup dihapus.
5. Catatan Tebusan: File “How to Restore Your Files.html” ditinggalkan di sistem, menuntut pembayaran.

Bagi organisasi yang masih pakai versi VMware tak didukung, “saran perbaikan” dari advisory umum — seperti upgrade ke versi yang sudah dilengkapi patch resmi — sama sekali bukan pilihan. Mereka cuma punya dua opsi: bayar tebusan (yang tidak pernah disarankan) atau kehilangan data.

Membangun Ketahanan di Luar Siklus Patch

Insiden ini menyoroti pergeseran penting dalam strategi IT: organisasi tidak lagi bisa menjalankan infrastruktur yang tidak mampu menerima update keamanan. Mengandalkan siklus patch vendor — apalagi kalau siklus itu kini terikat model berlangganan dengan syarat lisensi yang ketat — menciptakan satu titik kegagalan tunggal untuk seluruh postur keamanan Anda.

Bagi organisasi yang menghadapi tantangan ini, saatnya melirik alternatif yang menanamkan keamanan sejak awal, bukan memperlakukannya sebagai tambahan opsional.

Sangfor Virtualization menawarkan jalan keluar yang menarik. Dibangun di atas prinsip integrasi keamanan, Sangfor Hypervisor bukan sekadar platform menjalankan VM — ini solusi pusat data lengkap dengan Sangfor HCI sebagai pondasinya.

Berikut cara Sangfor mengatasi akar masalah seperti ESXiArgs:

• Keamanan dan Infrastruktur Terpadu: Beda dengan model terfragmentasi hypervisor pihak ketiga yang butuh tools keamanan terpisah, Sangfor HCI secara native mengintegrasikan kemampuan anti-ransomware, fitur firewall generasi terbaru, dan micro-segmentation. Pendekatan “terintegrasi, bukan tempelan” ini berarti kebijakan keamanan jadi bagian dari infrastruktur itu sendiri.
• Deteksi Ancaman Proaktif: Platform ini memanfaatkan AI dan analisis perilaku untuk mendeteksi pola ransomware — seperti enkripsi file massal atau penghapusan backup — secara real-time, menghentikan serangan sebelum sempat merusak.
• Menghilangkan Jebakan Ketergantungan Patch: Dengan Sangfor, Anda tidak bergantung pada kebijakan patch vendor pihak ketiga untuk hypervisor inti. Update keamanan jadi bagian dari satu software stack terpadu yang mudah dikelola, memastikan infrastruktur tetap tangguh tanpa hambatan lisensi yang rumit.
• Operasional Lebih Sederhana: Migrasi dari lingkungan VMware lama ke Sangfor HCI menyederhanakan pusat data Anda. Kompleksitas lisensi berkurang, total cost of ownership (TCO) turun, dan Anda dapat satu panel terpadu untuk mengelola compute sekaligus keamanan.
• Teknologi dan Layanan Menyatu: Manfaatkan keahlian keamanan dari layanan MDR Sangfor untuk memantau infrastruktur virtual Anda, mendeteksi tanda-tanda aktivitas ransomware. Sensor endpoint dan jaringan kami terintegrasi native dengan HCI, memberi tim MDR visibilitas yang dibutuhkan untuk mendeteksi dan merespons insiden keamanan — mengubah solusi ini dari sekadar virtualisasi jadi pengalaman komputasi aman yang menyeluruh.

Baca juga:

• Mengenal Sangfor HCI: Solusi Terpadu untuk Organisasi di Indonesia
• resiko Bertahan dengan VMware bagi Perusahaan dalam Jangka Panjang

Langkah yang Bisa Anda Ambil Selanjutnya

Serangan ESXiArgs bukan sekedar kampanye ransomware biasa — ini gejala dari model operasional yang rusak. Organisasi yang bertahan di sistem lama yang tidak didukung dan “tak bisa di-patch” bukan cuma menerima resiko; mereka mengundang bencana.

Dengan beralih ke platform seperti Sangfor Virtualization, di mana keamanan jadi komponen integral dan selalu diperbarui dari infrastruktur, Anda akhirnya bisa lepas dari siklus kerentanan dan paparan tanpa lisensi. Hubungi Sangfor untuk mengevaluasi resiko infrastruktur Anda sebelum serangan berikutnya menyasar celah lama yang sama.

FAQ: VMware ESXi dan resiko Ransomware