Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan
Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global
Temuan terbaru dari Google Threat Intelligence Group menyoroti risiko serius pada perangkat lunak akses jarak jauh perusahaan. Layanan dukungan jarak jauh BeyondTrust digunakan oleh berbagai organisasi untuk membantu teknisi mengakses perangkat pengguna. Dengan fungsi yang terhubung ke banyak perangkat, keamanannya menjadi sangat penting. Jika penyerang memperoleh kendali atas sistem, dampaknya dapat meluas ke lingkungan internal. Dengan mempertimbangkan fungsi sistem, peringatan dari peneliti keamanan perlu ditanggapi secara serius.
Kerentanan yang diidentifikasi sebagai CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Tingkat keparahan ini menunjukkan besarnya potensi dampak apabila penyerang menemukan perangkat yang belum diperbaiki. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus memberikan petunjuk pemasangan patch. Walaupun risikonya besar, keberadaan celah tidak berarti semua perusahaan telah diretas. Risiko aktual perlu dinilai berdasarkan keadaan sistem masing-masing.
Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh
Mengacu pada advisory resmi perusahaan, kerentanan tersebut muncul akibat pemeriksaan sumber pesan internal yang kurang tepat pada mekanisme pertukaran pesan perangkat lunak. Dalam rancangan sistem yang aman, pesan yang diterima harus diperiksa sumbernya. Ketika pemeriksaan asal pesan memiliki kelemahan, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Dalam temuan CVE-2026-102764, kelemahan tersebut memungkinkan operasi file tidak sah. Kemampuan yang diperoleh penyerang dapat menjadi pintu masuk kompromi sistem.
Karakteristik penting dari kerentanan tersebut adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Pada perangkat yang masih rentan dan dapat dijangkau, pihak jarak jauh dapat melakukan operasi file tertentu. Kemampuan tersebut berpotensi memengaruhi integritas layanan. Apabila kontrol host berhasil diperoleh, data autentikasi yang digunakan layanan mungkin terekspos kepada pihak tidak berwenang. Oleh sebab tersebut, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Pemeriksaan teknis tetap diperlukan untuk menilai adanya kompromi.
Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi
Menurut advisory BeyondTrust, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Untuk sistem mandiri yang dikelola perusahaan, penanganannya bergantung pada versi yang digunakan. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 perlu menerapkan patch BT26-05-RS. Sementara itu, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Langkah ini bertujuan memastikan sistem menerima koreksi keamanan. Sesudah proses instalasi, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.
Pada lingkungan Remote Support berbasis SaaS, perusahaan menyatakan patch telah diterapkan secara otomatis. Per 9 Oktober 2026, seluruh pelanggan Remote Support SaaS telah menerima patch. Karena itu, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Walaupun perbaikannya telah tersedia, peninjauan keamanan organisasi masih diperlukan. Pemutakhiran keamanan menutup jalur eksploitasi yang diketahui, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Dengan mempertimbangkan risiko historis, organisasi tetap perlu melakukan penilaian keamanan.
Google Mengidentifikasi Aktivitas Kelompok Peretas ARMORY CASTLE
Peneliti keamanan Google melalui GTIG dan Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, kelompok yang sebelumnya menggunakan penamaan pelacakan UNC5221. Berdasarkan analisis intelijen ancaman, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Walaupun peneliti menyampaikan atribusi tersebut, atribusi teknis perlu dibedakan dari kesimpulan hukum mengenai sponsor negara. Oleh karena itu, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.
Dalam penyelidikan insiden, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah jalur eksploitasi digunakan untuk memasuki perangkat. Kelompok tersebut juga mengembangkan mekanisme persistensi sehingga akses tidak sah mungkin tetap tersedia. Pendekatan serangan tersebut sering menjadi perhatian dalam investigasi spionase siber. Sebab, aktor ancaman yang telah membangun jalur masuk tambahan berpotensi menggunakan akses lain yang belum terdeteksi. Karena itu, penanganan kerentanan perlu dikombinasikan dengan investigasi.
Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust
Tindakan mendasar untuk administrator sistem adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pendataan sistem membantu menentukan versi yang terdampak. Setelah itu, administrator perlu menerapkan patch resmi yang sesuai. Pengguna Remote Support di infrastruktur internal sebaiknya menggunakan instruksi resmi vendor. Pada appliance yang dapat diakses publik sebelum diperbarui, peninjauan riwayat aktivitas sangat dianjurkan. Tindakan tersebut dibutuhkan karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Dengan pendekatan tersebut, organisasi memiliki dasar penanganan yang lebih jelas.
Tidak hanya memperbaiki perangkat lunak, perusahaan perlu meninjau kredensial yang digunakan sistem. Apabila terdapat bukti kompromi, penggantian kata sandi dan kunci akses terkait perlu dilakukan sesuai cakupan dampak. Tindakan pemulihan tersebut perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Di samping itu, pengendalian konektivitas perangkat, analisis aktivitas sistem, dan pengelolaan izin berdasarkan tugas mendukung perlindungan sistem perusahaan. Apabila organisasi menemukan aktivitas yang tidak wajar, respons insiden perlu mengikuti prosedur internal agar bukti digital tetap terjaga.
Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan
Pengungkapan celah kritis Remote Support memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Melalui tingkat keparahan kritis dengan nilai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Laporan serangan yang berlangsung sebelum advisory resmi menunjukkan mengapa evaluasi kompromi diperlukan. Untuk organisasi yang mengandalkan Remote Support, verifikasi status patch sesuai versi merupakan langkah mitigasi yang penting. Namun demikian, penilaian kemungkinan akses sebelumnya tetap diperlukan.
Di tengah penggunaan TEKNOLOGI digital yang semakin luas, layanan dukungan jarak jauh memegang peranan besar dalam menjaga kelangsungan operasional. Di sisi lain, hubungan dengan banyak sistem internal memerlukan pengawasan keamanan berkelanjutan. Penerapan manajemen kerentanan yang konsisten, perlindungan kredensial, serta pemantauan indikasi serangan dapat membantu membangun pertahanan lebih kuat. Apa pendapat Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Ceritakan perspektif Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.
