Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Pengungkapan kerentanan oleh tim keamanan Google menunjukkan bahaya keamanan pada platform pengelolaan komputer dari lokasi berbeda. Layanan dukungan jarak jauh BeyondTrust digunakan oleh berbagai organisasi untuk memungkinkan tim IT memberikan bantuan teknis. Dengan fungsi yang terhubung ke banyak perangkat, keamanannya menjadi sangat penting. Jika penyerang memperoleh kendali atas sistem, ancaman keamanan mungkin memengaruhi lebih dari satu perangkat. Oleh sebab itu, temuan celah keamanan tersebut membutuhkan perhatian segera.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 mendapatkan skor keparahan 9,3 berdasarkan CVSS versi 4.0. Skor keamanan tersebut menggambarkan tingkat risiko yang tinggi apabila sistem yang rentan berhasil dieksploitasi. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus memberikan petunjuk pemasangan patch. Namun demikian, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Tingkat paparan organisasi bergantung pada versi perangkat dan kondisi akses.

Penyebab Celah CVE-2026-102764 pada Komponen Remote Support

Menurut informasi keamanan yang diterbitkan vendor, celah keamanan ini berkaitan dengan validasi asal pesan yang tidak memadai pada komponen internal Remote Support. Dalam rancangan sistem yang aman, setiap permintaan penting membutuhkan verifikasi yang sesuai. Ketika pemeriksaan asal pesan memiliki kelemahan, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Untuk kerentanan yang sedang dibahas, kondisi tertentu memungkinkan tindakan terhadap file tanpa otorisasi. Dampak tersebut dapat menjadi pintu masuk kompromi sistem.

Karakteristik penting dari kerentanan tersebut adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Dalam kondisi yang memenuhi persyaratan eksploitasi, penyerang berpotensi mengunggah berkas secara tidak sah. Kemampuan tersebut berisiko menimbulkan kompromi perangkat. Jika penyerang berhasil meningkatkan kendali atas appliance, informasi kredensial yang disimpan atau dikelola perangkat dapat berada dalam risiko. Dengan mempertimbangkan konsekuensinya, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Analisis keamanan harus dilakukan berdasarkan bukti yang tersedia.

Daftar Sistem Remote Support yang Memerlukan Patch BT26-05

Menurut advisory BeyondTrust, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Bagi instalasi self-hosted milik organisasi, penanganannya bergantung pada versi yang digunakan. Pengguna Remote Support versi 24.3.1 hingga 26.2.3 perlu menerapkan patch BT26-05-RS. Sementara itu, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Prosedur tersebut bertujuan memastikan sistem menerima koreksi keamanan. Setelah pembaruan selesai, pemeriksaan insiden terdahulu masih diperlukan.

Pada lingkungan Remote Support berbasis SaaS, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Pada 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Berdasarkan informasi tersebut, pelanggan cloud tidak diwajibkan memperbarui appliance sendiri. Walaupun perbaikannya telah tersedia, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Pemasangan patch mengatasi kerentanan yang menjadi perhatian, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Dengan mempertimbangkan risiko historis, organisasi tetap perlu melakukan penilaian keamanan.

Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust

Peneliti keamanan Google melalui GTIG dan Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 dalam insiden yang terjadi menjelang akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Mengacu pada hasil investigasi keamanan, kelompok tersebut diduga memiliki keterkaitan dengan China. Namun demikian, atribusi teknis perlu dibedakan dari kesimpulan hukum mengenai sponsor negara. Oleh karena itu, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.

Selama proses respons keamanan, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah penyerang memperoleh akses melalui kelemahan Remote Support. Kelompok tersebut juga mengembangkan mekanisme persistensi sehingga aktivitas berbahaya berpotensi berlanjut. Pola operasi semacam itu dapat menimbulkan risiko jangka panjang bagi organisasi. Alasannya, penyerang yang mempertahankan akses mungkin tetap memiliki sarana kompromi setelah patch dipasang. Oleh sebab tersebut, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.

Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust

Langkah pertama yang perlu dilakukan perusahaan adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pemeriksaan inventaris membantu menentukan versi yang terdampak. Pada tahap berikutnya, administrator perlu menerapkan patch resmi yang sesuai. Pengguna Remote Support di infrastruktur internal perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, peninjauan riwayat aktivitas sangat dianjurkan. Pemeriksaan lanjutan diperlukan karena serangan aktif telah dilaporkan sebelum pengungkapan publik. Melalui pemeriksaan yang terarah, organisasi memiliki dasar penanganan yang lebih jelas.

Tidak hanya memperbaiki perangkat lunak, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Ketika sistem diketahui telah dikendalikan pihak tidak sah, penggantian kata sandi dan kunci akses terkait menjadi bagian penting dari respons insiden. Langkah tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Sebagai tindakan perlindungan tambahan, pengendalian konektivitas perangkat, analisis aktivitas sistem, dan penerapan prinsip hak akses minimum mendukung perlindungan sistem perusahaan. Apabila organisasi menemukan aktivitas yang tidak wajar, respons insiden perlu mengikuti prosedur internal agar tindakan pemulihan berlangsung dengan terkendali.

Kesimpulan tentang Peringatan Google terhadap Celah BeyondTrust

Peringatan Google mengenai kerentanan BeyondTrust menunjukkan pentingnya perlindungan sistem akses jarak jauh. Melalui tingkat keparahan kritis dengan nilai 9,3, kerentanan ini membutuhkan tindakan penanganan segera. Temuan eksploitasi sejak akhir Agustus 2026 menunjukkan mengapa evaluasi kompromi diperlukan. Di lingkungan perusahaan yang memakai layanan tersebut, penerapan perbaikan resmi BT26-05-RS harus menjadi perhatian utama. Walaupun jalur kerentanan dapat ditutup, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.

Di tengah penggunaan TEKNOLOGI digital yang semakin luas, layanan dukungan jarak jauh memegang peranan besar dalam menjaga kelangsungan operasional. Meskipun demikian, hubungan dengan banyak sistem internal juga menuntut perlindungan tambahan. Pembaruan sistem secara berkala, pengendalian hak akses, serta analisis keamanan secara rutin dapat membantu membangun pertahanan lebih kuat. Dari sudut pandang Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Sampaikan pengalaman Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.