Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan
Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Celah Kritis BeyondTrust Menjadi Perhatian Peneliti Google
Temuan terbaru dari Google Threat Intelligence Group memperlihatkan potensi ancaman besar pada sistem dukungan teknis berbasis remote access. Layanan dukungan jarak jauh BeyondTrust menjadi bagian dari infrastruktur teknologi informasi untuk mendukung penyelesaian masalah komputer dari jarak jauh. Karena memiliki kemampuan akses khusus, perlindungannya harus mendapat perhatian utama. Ketika layanan remote support mengalami kompromi, dampaknya dapat meluas ke lingkungan internal. Dengan mempertimbangkan fungsi sistem, temuan celah keamanan tersebut perlu ditanggapi secara serius.
Kerentanan yang diidentifikasi sebagai CVE-2026-102764 mendapatkan skor keparahan 9,3 berdasarkan CVSS versi 4.0. Tingkat keparahan ini menggambarkan tingkat risiko yang tinggi apabila penyerang menemukan perangkat yang belum diperbaiki. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk memberikan informasi mengenai kelemahan sistem sekaligus menyediakan panduan mitigasi. Meski tingkat keparahannya kritis, keberadaan celah tidak berarti semua perusahaan telah diretas. Risiko aktual perlu dinilai berdasarkan keadaan sistem masing-masing.
Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh
Berdasarkan penjelasan teknis BeyondTrust, masalah tersebut berasal dari validasi asal pesan yang tidak memadai pada bagian komunikasi dalam sistem Remote Support. Dalam rancangan sistem yang aman, setiap permintaan penting membutuhkan verifikasi yang sesuai. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, penyerang dapat menyalahgunakan kepercayaan antar komponen. Pada kasus BeyondTrust ini, kelemahan tersebut memungkinkan operasi file tidak sah. Penyalahgunaan fungsi file mungkin memberikan akses lebih luas terhadap perangkat yang terdampak.
Salah satu aspek yang membuat celah ini berbahaya adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Jika sistem terdampak berada dalam keadaan yang memungkinkan serangan, pihak jarak jauh dapat melakukan operasi file tertentu. Peluang manipulasi berkas ini berpotensi memengaruhi integritas layanan. Jika penyerang berhasil meningkatkan kendali atas appliance, informasi kredensial yang disimpan atau dikelola perangkat mungkin terekspos kepada pihak tidak berwenang. Oleh sebab tersebut, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Analisis keamanan menjadi bagian penting dalam menentukan kondisi perangkat.
Daftar Sistem Remote Support yang Memerlukan Patch BT26-05
Mengacu pada informasi perbaikan resmi, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Untuk sistem mandiri yang dikelola perusahaan, penanganannya bergantung pada versi yang digunakan. Administrator dengan instalasi dalam rentang versi 24.3.1 sampai 26.2.3 perlu menerapkan patch BT26-05-RS. Untuk kondisi berbeda, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Langkah ini bertujuan memastikan sistem menerima koreksi keamanan. Setelah pembaruan selesai, pemeriksaan insiden terdahulu masih diperlukan.
Pada lingkungan Remote Support berbasis SaaS, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Per 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Berdasarkan informasi tersebut, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Meskipun demikian, peninjauan keamanan organisasi masih diperlukan. Pemasangan patch mengatasi kerentanan yang menjadi perhatian, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Dengan mempertimbangkan risiko historis, perusahaan sebaiknya memeriksa potensi aktivitas mencurigakan.
Google Mengidentifikasi Aktivitas Kelompok Peretas ARMORY CASTLE
Tim intelijen ancaman Google bersama Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Berdasarkan analisis intelijen ancaman, pelaku diduga berasal dari ekosistem ancaman terkait China. Walaupun peneliti menyampaikan atribusi tersebut, atribusi teknis perlu dibedakan dari kesimpulan hukum mengenai sponsor negara. Oleh karena itu, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.
Selama proses respons keamanan, terlihat adanya tindakan memperluas kendali terhadap sistem setelah jalur eksploitasi digunakan untuk memasuki perangkat. Kelompok tersebut juga mengembangkan mekanisme persistensi sehingga akses tidak sah mungkin tetap tersedia. Teknik seperti ini dapat menimbulkan risiko jangka panjang bagi organisasi. Sebab, aktor ancaman yang telah membangun jalur masuk tambahan mungkin tetap memiliki sarana kompromi setelah patch dipasang. Karena itu, penanganan kerentanan perlu dikombinasikan dengan investigasi.
Cara Memperkuat Keamanan Akses Jarak Jauh Setelah Peringatan Google
Prioritas awal bagi tim keamanan organisasi adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Pendataan sistem memberikan gambaran mengenai cakupan risiko. Sesudah perangkat teridentifikasi, pengelola sistem sebaiknya memverifikasi status pembaruan. Pengguna Remote Support di infrastruktur internal perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, peninjauan riwayat aktivitas sangat dianjurkan. Tindakan tersebut dibutuhkan karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Melalui pemeriksaan yang terarah, organisasi memiliki dasar penanganan yang lebih jelas.
Di samping memasang patch keamanan, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Jika penyelidikan menemukan penyusupan, penggantian kata sandi dan kunci akses terkait menjadi bagian penting dari respons insiden. Tindakan pemulihan tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Sebagai tindakan perlindungan tambahan, pengendalian konektivitas perangkat, pemantauan log keamanan, dan pengelolaan izin berdasarkan tugas dapat membantu menurunkan risiko. Apabila organisasi menemukan aktivitas yang tidak wajar, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar tindakan pemulihan berlangsung dengan terkendali.
Pelajaran Keamanan Siber dari Kerentanan BeyondTrust Remote Support
Peringatan Google mengenai kerentanan BeyondTrust memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Laporan serangan yang berlangsung sebelum advisory resmi memperkuat kebutuhan pemeriksaan menyeluruh. Bagi pengguna BeyondTrust, verifikasi status patch sesuai versi merupakan langkah mitigasi yang penting. Namun demikian, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.
Di tengah penggunaan TEKNOLOGI digital yang semakin luas, layanan dukungan jarak jauh memegang peranan besar dalam mendukung pelayanan teknologi informasi. Di sisi lain, kemampuan akses yang luas juga menuntut perlindungan tambahan. Pembaruan sistem secara berkala, perlindungan kredensial, serta analisis keamanan secara rutin menjadi bagian penting strategi keamanan perusahaan. Dari sudut pandang Anda, apakah perusahaan saat ini sudah memberikan perhatian memadai pada keamanan akses jarak jauh? Sampaikan pengalaman Anda mengenai langkah perlindungan yang paling penting.
