Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Celah Kritis BeyondTrust Menjadi Perhatian Peneliti Google

Pengungkapan kerentanan oleh tim keamanan Google memperlihatkan potensi ancaman besar pada perangkat lunak akses jarak jauh perusahaan. Platform Remote Support milik BeyondTrust dimanfaatkan dalam lingkungan perusahaan untuk mendukung penyelesaian masalah komputer dari jarak jauh. Dengan fungsi yang terhubung ke banyak perangkat, pengendalian aksesnya memiliki nilai strategis. Ketika layanan remote support mengalami kompromi, dampaknya dapat meluas ke lingkungan internal. Karena alasan tersebut, pengungkapan kerentanan ini harus menjadi prioritas pengelola sistem.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 dikategorikan kritis dengan skor CVSSv4 mencapai 9,3. Penilaian tersebut menggambarkan tingkat risiko yang tinggi apabila penyerang menemukan perangkat yang belum diperbaiki. Vendor mengeluarkan pemberitahuan keamanan BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus memberikan petunjuk pemasangan patch. Meski tingkat keparahannya kritis, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Risiko aktual perlu dinilai berdasarkan keadaan sistem masing-masing.

Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh

Menurut informasi keamanan yang diterbitkan vendor, kerentanan tersebut muncul akibat validasi asal pesan yang tidak memadai pada komponen internal Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, pesan yang diterima harus diperiksa sumbernya. Ketika pemeriksaan asal pesan memiliki kelemahan, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Dalam temuan CVE-2026-102764, masalah validasi dapat membuka peluang manipulasi berkas. Penyalahgunaan fungsi file dapat menjadi pintu masuk kompromi sistem.

Faktor yang meningkatkan tingkat risiko masalah ini adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Dalam kondisi yang memenuhi persyaratan eksploitasi, penyerang berpotensi mengunggah berkas secara tidak sah. Kemampuan tersebut berisiko menimbulkan kompromi perangkat. Apabila kontrol host berhasil diperoleh, informasi kredensial yang disimpan atau dikelola perangkat mungkin terekspos kepada pihak tidak berwenang. Oleh sebab tersebut, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Evaluasi sistem tetap diperlukan untuk menilai adanya kompromi.

Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764

Berdasarkan pemberitahuan keamanan vendor, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Untuk sistem mandiri yang dikelola perusahaan, prosedur mitigasinya mengikuti versi sistem. Administrator dengan instalasi dalam rentang versi 24.3.1 sampai 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Untuk kondisi berbeda, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Langkah ini bertujuan memastikan sistem menerima koreksi keamanan. Ketika patch telah diterapkan, tim keamanan harus mempertimbangkan riwayat paparan perangkat.

Pada lingkungan Remote Support berbasis SaaS, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Pada 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Berdasarkan informasi tersebut, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Walaupun perbaikannya telah tersedia, pemeriksaan akun dan kredensial tetap penting. Perbaikan perangkat lunak mengatasi kerentanan yang menjadi perhatian, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Oleh sebab itu, tim IT dianjurkan meninjau periode sebelum patch.

Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China

Google Threat Intelligence Group dan Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 dalam insiden yang terjadi menjelang akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, kelompok yang sebelumnya menggunakan penamaan pelacakan UNC5221. Berdasarkan analisis intelijen ancaman, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Namun demikian, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Oleh karena itu, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.

Pada analisis serangan yang dilakukan Mandiant, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah jalur eksploitasi digunakan untuk memasuki perangkat. Pelaku ancaman yang diamati juga mengembangkan mekanisme persistensi sehingga kompromi dapat berlangsung lebih lama. Pendekatan serangan tersebut sering menjadi perhatian dalam investigasi spionase siber. Sebab, pelaku dengan kemampuan persistensi mungkin tetap memiliki sarana kompromi setelah patch dipasang. Dengan mempertimbangkan temuan tersebut, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust

Langkah pertama yang perlu dilakukan perusahaan adalah memeriksa seluruh perangkat Remote Support yang digunakan. Pendataan sistem memberikan gambaran mengenai cakupan risiko. Sesudah perangkat teridentifikasi, pengelola sistem sebaiknya memverifikasi status pembaruan. Perusahaan dengan instalasi self-hosted dianjurkan mengikuti petunjuk advisory BT26-05. Pada appliance yang dapat diakses publik sebelum diperbarui, pemeriksaan kompromi perlu menjadi prioritas. Tindakan tersebut dibutuhkan karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Melalui pemeriksaan yang terarah, organisasi memiliki dasar penanganan yang lebih jelas.

Di samping memasang patch keamanan, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Jika penyelidikan menemukan penyusupan, pembaruan informasi autentikasi yang mungkin terekspos harus dipertimbangkan berdasarkan hasil investigasi. Proses pengamanan kredensial harus disesuaikan dengan jalur autentikasi yang digunakan. Di samping itu, pembatasan akses jaringan, pemantauan log keamanan, dan pembatasan privilese sesuai kebutuhan mendukung perlindungan sistem perusahaan. Apabila organisasi menemukan aktivitas yang tidak wajar, respons insiden perlu mengikuti prosedur internal agar tindakan pemulihan berlangsung dengan terkendali.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Pengungkapan celah kritis Remote Support menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Melalui tingkat keparahan kritis dengan nilai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Bukti penyalahgunaan sebelum pengungkapan publik memperkuat kebutuhan pemeriksaan menyeluruh. Untuk organisasi yang mengandalkan Remote Support, penerapan perbaikan resmi BT26-05-RS merupakan langkah mitigasi yang penting. Namun demikian, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.

Di tengah penggunaan TEKNOLOGI digital yang semakin luas, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam mendukung pelayanan teknologi informasi. Di sisi lain, hak pengelolaan yang tinggi meningkatkan kebutuhan pengendalian yang ketat. Penerapan manajemen kerentanan yang konsisten, pengelolaan akun istimewa, serta analisis keamanan secara rutin menjadi bagian penting strategi keamanan perusahaan. Bagaimana menurut Anda, apakah perusahaan saat ini sudah memberikan perhatian memadai pada keamanan akses jarak jauh? Bagikan pandangan Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.