Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Celah Kritis BeyondTrust Menjadi Perhatian Peneliti Google

Peringatan keamanan yang disampaikan Google menunjukkan bahaya keamanan pada sistem dukungan teknis berbasis remote access. Layanan dukungan jarak jauh BeyondTrust dimanfaatkan dalam lingkungan perusahaan untuk membantu teknisi mengakses perangkat pengguna. Dengan fungsi yang terhubung ke banyak perangkat, pengendalian aksesnya memiliki nilai strategis. Apabila perangkat tersebut berhasil disusupi, risikonya berpotensi menjangkau berbagai aset perusahaan. Oleh sebab itu, peringatan dari peneliti keamanan harus menjadi prioritas pengelola sistem.

Kerentanan yang diidentifikasi sebagai CVE-2026-102764 dikategorikan kritis dengan skor CVSSv4 mencapai 9,3. Penilaian tersebut memperlihatkan pentingnya tindakan perlindungan apabila serangan terhadap layanan berhasil dilakukan. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus menyediakan panduan mitigasi. Namun demikian, tidak seluruh instalasi otomatis mengalami penyusupan. Kemungkinan dampak pada perusahaan ditentukan oleh konfigurasi serta riwayat penggunaan.

Penyebab Celah CVE-2026-102764 pada Komponen Remote Support

Menurut informasi keamanan yang diterbitkan vendor, kerentanan tersebut muncul akibat kelemahan dalam memastikan keaslian asal komunikasi pada bagian komunikasi dalam sistem Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, setiap permintaan penting membutuhkan verifikasi yang sesuai. Jika sistem gagal memastikan sumber komunikasi, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Untuk kerentanan yang sedang dibahas, masalah validasi dapat membuka peluang manipulasi berkas. Dampak tersebut berpotensi mendukung serangan lanjutan.

Faktor yang meningkatkan tingkat risiko masalah ini adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Dalam kondisi yang memenuhi persyaratan eksploitasi, penyerang berpotensi mengunggah berkas secara tidak sah. Kemampuan tersebut berisiko menimbulkan kompromi perangkat. Jika penyerang berhasil meningkatkan kendali atas appliance, data autentikasi yang digunakan layanan berpotensi menjadi sasaran pencurian. Dengan mempertimbangkan konsekuensinya, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Evaluasi sistem harus dilakukan berdasarkan bukti yang tersedia.

Daftar Sistem Remote Support yang Memerlukan Patch BT26-05

Berdasarkan pemberitahuan keamanan vendor, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Bagi instalasi self-hosted milik organisasi, prosedur mitigasinya mengikuti versi sistem. Administrator dengan instalasi dalam rentang versi 24.3.1 sampai 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Sementara itu, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Langkah ini bertujuan memastikan sistem menerima koreksi keamanan. Sesudah proses instalasi, tim keamanan harus mempertimbangkan riwayat paparan perangkat.

Bagi organisasi yang menggunakan BeyondTrust SaaS, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Hingga tanggal 9 Oktober 2026, seluruh pelanggan Remote Support SaaS telah menerima patch. Dengan demikian, pelanggan cloud tidak diwajibkan memperbarui appliance sendiri. Namun, pemeriksaan akun dan kredensial tetap penting. Pemasangan patch mengatasi kerentanan yang menjadi perhatian, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Dengan mempertimbangkan risiko historis, perusahaan sebaiknya memeriksa potensi aktivitas mencurigakan.

Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust

Peneliti keamanan Google melalui GTIG dan Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, yang dahulu dikenal dengan identifikasi UNC5221. Mengacu pada hasil investigasi keamanan, pelaku diduga berasal dari ekosistem ancaman terkait China. Walaupun peneliti menyampaikan atribusi tersebut, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Oleh karena itu, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.

Dalam penyelidikan insiden, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah kerentanan BeyondTrust berhasil dimanfaatkan. Aktor serangan dalam investigasi juga berusaha mempertahankan akses sehingga kompromi dapat berlangsung lebih lama. Pola operasi semacam itu memerlukan penanganan mendalam oleh tim keamanan. Alasannya, pelaku dengan kemampuan persistensi dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Oleh sebab tersebut, pembaruan keamanan harus disertai pemeriksaan insiden.

Strategi Melindungi Sistem Perusahaan dari Celah Remote Support

Prioritas awal bagi tim keamanan organisasi adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pendataan sistem membantu menentukan versi yang terdampak. Pada tahap berikutnya, administrator perlu menerapkan patch resmi yang sesuai. Organisasi yang mengoperasikan appliance sendiri sebaiknya menggunakan instruksi resmi vendor. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, peninjauan riwayat aktivitas sangat dianjurkan. Pemeriksaan lanjutan diperlukan karena serangan aktif telah dilaporkan sebelum pengungkapan publik. Melalui pemeriksaan yang terarah, organisasi memiliki dasar penanganan yang lebih jelas.

Di samping memasang patch keamanan, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Ketika sistem diketahui telah dikendalikan pihak tidak sah, penggantian kata sandi dan kunci akses terkait perlu dilakukan sesuai cakupan dampak. Proses pengamanan kredensial sebaiknya mencakup akun layanan dan administrator yang relevan. Di samping itu, pembatasan akses jaringan, analisis aktivitas sistem, dan penerapan prinsip hak akses minimum mendukung perlindungan sistem perusahaan. Ketika pemeriksaan menunjukkan kemungkinan kompromi, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar tindakan pemulihan berlangsung dengan terkendali.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Pengungkapan celah kritis Remote Support memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, celah tersebut memiliki potensi dampak serius. Temuan eksploitasi sejak akhir Agustus 2026 memperkuat kebutuhan pemeriksaan menyeluruh. Untuk organisasi yang mengandalkan Remote Support, pemeriksaan pembaruan keamanan yang tersedia harus menjadi perhatian utama. Walaupun jalur kerentanan dapat ditutup, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.

Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam mendukung pelayanan teknologi informasi. Meskipun demikian, kemampuan akses yang luas juga menuntut perlindungan tambahan. Penerapan manajemen kerentanan yang konsisten, pengendalian hak akses, serta pemantauan indikasi serangan dapat membantu membangun pertahanan lebih kuat. Bagaimana menurut Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Bagikan pandangan Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.