Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Temuan terbaru dari Google Threat Intelligence Group menyoroti risiko serius pada platform pengelolaan komputer dari lokasi berbeda. BeyondTrust Remote Support digunakan oleh berbagai organisasi untuk membantu teknisi mengakses perangkat pengguna. Dengan fungsi yang terhubung ke banyak perangkat, keamanannya menjadi sangat penting. Ketika layanan remote support mengalami kompromi, ancaman keamanan mungkin memengaruhi lebih dari satu perangkat. Dengan mempertimbangkan fungsi sistem, peringatan dari peneliti keamanan perlu ditanggapi secara serius.

Celah keamanan berkode CVE-2026-102764 dikategorikan kritis dengan skor CVSSv4 mencapai 9,3. Skor keamanan tersebut memperlihatkan pentingnya tindakan perlindungan apabila penyerang menemukan perangkat yang belum diperbaiki. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus menjelaskan langkah perbaikan. Namun demikian, keberadaan celah tidak berarti semua perusahaan telah diretas. Risiko aktual bergantung pada versi perangkat dan kondisi akses.

Cara Kerja Kerentanan BeyondTrust yang Berisiko Membuka Akses Sistem

Mengacu pada advisory resmi perusahaan, celah keamanan ini berkaitan dengan pemeriksaan sumber pesan internal yang kurang tepat pada bagian komunikasi dalam sistem Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, komunikasi antarbagian perlu divalidasi. Ketika pemeriksaan asal pesan memiliki kelemahan, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Dalam temuan CVE-2026-102764, kelemahan tersebut memungkinkan operasi file tidak sah. Dampak tersebut mungkin memberikan akses lebih luas terhadap perangkat yang terdampak.

Karakteristik penting dari kerentanan tersebut adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Dalam kondisi yang memenuhi persyaratan eksploitasi, penyerang berpotensi mengunggah berkas secara tidak sah. Kemampuan tersebut dapat menjadi dasar pengambilalihan sistem. Jika penyerang berhasil meningkatkan kendali atas appliance, rahasia akses yang tersedia bagi sistem dapat berada dalam risiko. Karena itu, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Evaluasi sistem tetap diperlukan untuk menilai adanya kompromi.

Daftar Sistem Remote Support yang Memerlukan Patch BT26-05

Mengacu pada informasi perbaikan resmi, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Bagi instalasi self-hosted milik organisasi, prosedur mitigasinya mengikuti versi sistem. Administrator dengan instalasi dalam rentang versi 24.3.1 sampai 26.2.3 dianjurkan memasang pembaruan BT26-05-RS. Untuk kondisi berbeda, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Langkah ini penting agar perlindungan dapat diterapkan. Sesudah proses instalasi, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.

Bagi organisasi yang menggunakan BeyondTrust SaaS, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Hingga tanggal 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Dengan demikian, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Namun, peninjauan keamanan organisasi masih diperlukan. Perbaikan perangkat lunak mengatasi kerentanan yang menjadi perhatian, tetapi tidak otomatis menghapus jejak penyusupan terdahulu. Dengan mempertimbangkan risiko historis, tim IT dianjurkan meninjau periode sebelum patch.

Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust

Peneliti keamanan Google melalui GTIG dan Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Berdasarkan analisis intelijen ancaman, kelompok tersebut diduga memiliki keterkaitan dengan China. Meskipun terdapat dugaan keterkaitan, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Dengan mempertimbangkan ketidakpastian atribusi, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.

Selama proses respons keamanan, terlihat adanya tindakan memperluas kendali terhadap sistem setelah kerentanan BeyondTrust berhasil dimanfaatkan. Pelaku ancaman yang diamati juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga aktivitas berbahaya berpotensi berlanjut. Pola operasi semacam itu dapat menimbulkan risiko jangka panjang bagi organisasi. Hal ini terjadi karena, pelaku dengan kemampuan persistensi dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Dengan mempertimbangkan temuan tersebut, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Strategi Melindungi Sistem Perusahaan dari Celah Remote Support

Prioritas awal bagi tim keamanan organisasi adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pemeriksaan inventaris membantu menentukan versi yang terdampak. Sesudah perangkat teridentifikasi, administrator perlu menerapkan patch resmi yang sesuai. Organisasi yang mengoperasikan appliance sendiri perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, peninjauan riwayat aktivitas sangat dianjurkan. Hal ini penting karena eksploitasi diketahui berlangsung sebelum advisory diterbitkan. Jika langkah mitigasi dilakukan secara sistematis, organisasi memiliki dasar penanganan yang lebih jelas.

Selain pembaruan perangkat, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Jika penyelidikan menemukan penyusupan, pembaruan informasi autentikasi yang mungkin terekspos perlu dilakukan sesuai cakupan dampak. Langkah tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Sebagai tindakan perlindungan tambahan, segmentasi infrastruktur, pengawasan catatan akses, dan pembatasan privilese sesuai kebutuhan dapat membantu menurunkan risiko. Ketika pemeriksaan menunjukkan kemungkinan kompromi, respons insiden perlu mengikuti prosedur internal agar tindakan pemulihan berlangsung dengan terkendali.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Temuan keamanan berkode CVE-2026-102764 menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Dengan skor CVSSv4 sebesar 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Temuan eksploitasi sejak akhir Agustus 2026 menegaskan pentingnya respons yang tidak hanya berfokus pada patch. Di lingkungan perusahaan yang memakai layanan tersebut, pemeriksaan pembaruan keamanan yang tersedia merupakan langkah mitigasi yang penting. Walaupun jalur kerentanan dapat ditutup, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.

Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, sistem remote access menjadi komponen penting dalam menjaga kelangsungan operasional. Di sisi lain, hak pengelolaan yang tinggi juga menuntut perlindungan tambahan. Pembaruan sistem secara berkala, perlindungan kredensial, serta pengawasan aktivitas perangkat mendukung pengurangan risiko insiden siber. Bagaimana menurut Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Bagikan pandangan Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.