Minggu lalu, CISA (Badan Keamanan Siber AS) mengeluarkan Arahan Darurat 25-02 mengenai kerentanan serius pasca-autentikasi (CVE-2025-53786) yang ditemukan dalam konfigurasi Microsoft Exchange hybrid-joined. Secara spesifik, kerentanan ini menargetkan sistem yang menghubungkan server Exchange on-premises (lokal) dengan Exchange Online di Microsoft 365.
Jika penyerang mendapatkan akses administratif ke server Exchange lokal Anda (aset bernilai tinggi yang sering jadi sasaran), celah ini bisa memberi mereka jalan langsung ke lingkungan cloud Anda. Artinya, mereka dapat meningkatkan hak akses (privilege escalation) dan mengambil kendali signifikan atas M365 Exchange Online Anda. Dengan kata sederhana: jika server Exchange Anda disusupi, cloud Anda kini juga berisiko.
Mengapa Ini Lebih dari Sekadar Masalah “Patching”
Saya ingin tekankan bahwa ini bukan sekadar kerentanan “Patch Tuesday” biasa. Ini adalah pengingat betapa berbahayanya hubungan kepercayaan (trust) hybrid jika tidak dikelola dan dipantau dengan ketat secara real-time.
Dalam dunia nyata, penyerang tidak peduli apakah titik masuknya adalah server lokal yang salah konfigurasi atau layanan web yang belum ditambal. Mereka peduli pada ke mana titik masuk itu bisa membawa mereka. Dalam kasus ini, titik masuknya adalah server Exchange lokal Anda. Jalan yang dibukanya adalah menuju cloud Anda. Dan karena email sering menjadi tulang punggung identitas dan akses di organisasi, peretasan pada level ini dapat berdampak meluas ke seluruh bisnis atau instansi Anda.
Dari perspektif manajemen paparan siber (cyber exposure management), inilah skenario yang kami peringatkan: satu aset rentan bertindak sebagai pijakan (beachhead) di mana serangan dapat bergerak secara lateral antara lingkungan yang seharusnya terpisah.
Apa yang Perlu Dilakukan Sekarang
Arahan CISA menjelaskan langkah teknis dengan jelas:
1. Jalankan Exchange Server Health Checker.
2. Tentukan tingkat Cumulative Update Anda.
3. Tambal dengan hotfix April 2025.
4. Tingkatkan versi yang tidak didukung.
5. Beralih ke aplikasi hybrid Exchange khusus yang baru di Entra ID.
6. Jika Anda memiliki server yang tidak bisa ditambal (misalnya, yang sudah habis masa dukungan), putuskan segera dari jaringan.
Itu panduan resminya. Tapi inilah realitas praktis yang saya tambahkan:
Jika Anda masih menjalankan “server Exchange terakhir” setelah memindahkan semua mailbox ke M365, sekaranglah waktunya untuk mematikannya. Server hybrid sisa itu seperti meninggalkan kunci apartemen lama Anda di bawah keset setelah pindah.
Jangan berasumsi cloud Anda aman hanya karena itu “masalah Microsoft”. Hybrid berarti tanggung jawab bersama, dan kerentanan ini adalah pintu masuk bersama.
Pemantauan harus real-time dan berkelanjutan. Waspadai tanda-tanda penyalahgunaan kredensial, akses mailbox yang tidak biasa, atau peningkatan hak akses, baik di lokal maupun di M365. Ini bukan hanya tentang menghentikan eksploitasi awal; ini tentang menangkap langkah kedua dan ketiga yang mungkin dilakukan penyerang.
Gambaran yang Lebih Besar
Masalah Exchange ini hanyalah yang terbaru dalam serangkaian insiden keamanan yang berdampak pada lingkungan hybrid. Saat organisasi “bertransformasi”, kita cenderung fokus mengamankan cloud, tetapi penyerang mencari tautan terlemah – dan seringkali, itu adalah infrastruktur warisan (legacy) atau yang “setengah bermigrasi”.
Menambal (patching) dan hotfix sangat penting, tetapi itu tidak cukup sendiri. Di sinilah pendekatan manajemen paparan siber yang sebenarnya mengubah segalanya:
Mengetahui secara tepat aset apa yang Anda miliki, bahkan yang terlupakan.
Memahami hubungan kepercayaan antar sistem dan layanan.
Menemukan dan secara aktif mengurangi jalur yang dapat diambil penyerang.
Jika ada satu hal yang dapat Anda ambil dari peringatan ini, biarkan ini: setiap sistem lokal yang terhubung ke cloud Anda adalah jalur serangan potensial. Dan waktu terbaik untuk mengamankan jalur serangan adalah sebelum seseorang menggunakannya untuk melawan Anda.
Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan armis indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia.
Hubungi kami sekarang atau kunjungi armis.ilogoindonesia.com untuk informasi lebih lanjut!