Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global

Pengungkapan kerentanan oleh tim keamanan Google memperlihatkan potensi ancaman besar pada perangkat lunak akses jarak jauh perusahaan. BeyondTrust Remote Support menjadi bagian dari infrastruktur teknologi informasi untuk membantu teknisi mengakses perangkat pengguna. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, pengendalian aksesnya memiliki nilai strategis. Jika penyerang memperoleh kendali atas sistem, ancaman keamanan mungkin memengaruhi lebih dari satu perangkat. Dengan mempertimbangkan fungsi sistem, peringatan dari peneliti keamanan harus menjadi prioritas pengelola sistem.

Celah keamanan berkode CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Tingkat keparahan ini memperlihatkan pentingnya tindakan perlindungan apabila serangan terhadap layanan berhasil dilakukan. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk memberikan informasi mengenai kelemahan sistem sekaligus menjelaskan langkah perbaikan. Meski tingkat keparahannya kritis, tidak seluruh instalasi otomatis mengalami penyusupan. Kemungkinan dampak pada perusahaan perlu dinilai berdasarkan keadaan sistem masing-masing.

Cara Kerja Kerentanan BeyondTrust yang Berisiko Membuka Akses Sistem

Menurut informasi keamanan yang diterbitkan vendor, celah keamanan ini berkaitan dengan kelemahan dalam memastikan keaslian asal komunikasi pada mekanisme pertukaran pesan perangkat lunak. Dalam rancangan sistem yang aman, pesan yang diterima harus diperiksa sumbernya. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Untuk kerentanan yang sedang dibahas, kelemahan tersebut memungkinkan operasi file tidak sah. Kemampuan yang diperoleh penyerang mungkin memberikan akses lebih luas terhadap perangkat yang terdampak.

Karakteristik penting dari kerentanan tersebut adalah kemungkinan eksploitasi tanpa autentikasi. Dalam kondisi yang memenuhi persyaratan eksploitasi, pihak jarak jauh dapat melakukan operasi file tertentu. Peluang manipulasi berkas ini berpotensi memengaruhi integritas layanan. Jika penyerang berhasil meningkatkan kendali atas appliance, rahasia akses yang tersedia bagi sistem berpotensi menjadi sasaran pencurian. Karena itu, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Analisis keamanan menjadi bagian penting dalam menentukan kondisi perangkat.

Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi

Berdasarkan pemberitahuan keamanan vendor, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Bagi instalasi self-hosted milik organisasi, penanganannya bergantung pada versi yang digunakan. Administrator dengan instalasi dalam rentang versi 24.3.1 sampai 26.2.3 dianjurkan memasang pembaruan BT26-05-RS. Pada instalasi yang lebih lama, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Prosedur tersebut diperlukan untuk memperoleh patch yang sesuai. Setelah pembaruan selesai, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.

Untuk pelanggan layanan cloud, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Hingga tanggal 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Berdasarkan informasi tersebut, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Meskipun demikian, pemeriksaan akun dan kredensial tetap penting. Pemutakhiran keamanan menutup jalur eksploitasi yang diketahui, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Oleh sebab itu, organisasi tetap perlu melakukan penilaian keamanan.

Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust

Peneliti keamanan Google melalui GTIG dan Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, kelompok yang sebelumnya menggunakan penamaan pelacakan UNC5221. Berdasarkan analisis intelijen ancaman, kelompok tersebut diduga memiliki keterkaitan dengan China. Namun demikian, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Karena alasan tersebut, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.

Dalam penyelidikan insiden, peneliti menemukan upaya peningkatan hak akses setelah jalur eksploitasi digunakan untuk memasuki perangkat. Pelaku ancaman yang diamati juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga akses tidak sah mungkin tetap tersedia. Pola operasi semacam itu dapat menimbulkan risiko jangka panjang bagi organisasi. Alasannya, pelaku dengan kemampuan persistensi mungkin tetap memiliki sarana kompromi setelah patch dipasang. Karena itu, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Cara Memperkuat Keamanan Akses Jarak Jauh Setelah Peringatan Google

Prioritas awal bagi tim keamanan organisasi adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Pemeriksaan inventaris memudahkan penilaian terhadap kebutuhan pembaruan. Pada tahap berikutnya, tim IT harus memastikan perbaikan keamanan telah dipasang. Organisasi yang mengoperasikan appliance sendiri dianjurkan mengikuti petunjuk advisory BT26-05. Pada appliance yang dapat diakses publik sebelum diperbarui, pemeriksaan kompromi perlu menjadi prioritas. Tindakan tersebut dibutuhkan karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Melalui pemeriksaan yang terarah, tim keamanan lebih mudah memprioritaskan tindakan.

Selain pembaruan perangkat, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Ketika sistem diketahui telah dikendalikan pihak tidak sah, rotasi kredensial yang berpotensi terdampak harus dipertimbangkan berdasarkan hasil investigasi. Langkah tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Untuk memperkuat keamanan jangka panjang, segmentasi infrastruktur, pengawasan catatan akses, dan pembatasan privilese sesuai kebutuhan berpotensi mengurangi dampak penyalahgunaan. Apabila organisasi menemukan aktivitas yang tidak wajar, penanganan harus dilakukan secara terkoordinasi agar aktivitas bisnis tidak terganggu secara tidak perlu.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Pengungkapan celah kritis Remote Support memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Dengan skor CVSSv4 sebesar 9,3, kerentanan ini membutuhkan tindakan penanganan segera. Bukti penyalahgunaan sebelum pengungkapan publik menunjukkan mengapa evaluasi kompromi diperlukan. Untuk organisasi yang mengandalkan Remote Support, penerapan perbaikan resmi BT26-05-RS perlu dilakukan sesuai panduan vendor. Namun demikian, pemeriksaan keamanan historis masih memiliki peranan penting.

Di tengah penggunaan TEKNOLOGI digital yang semakin luas, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam menjaga kelangsungan operasional. Di sisi lain, hak pengelolaan yang tinggi memerlukan pengawasan keamanan berkelanjutan. Penerapan manajemen kerentanan yang konsisten, pengendalian hak akses, serta pemantauan indikasi serangan menjadi bagian penting strategi keamanan perusahaan. Bagaimana menurut Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Ceritakan perspektif Anda mengenai langkah perlindungan yang paling penting.