Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global

Pengungkapan kerentanan oleh tim keamanan Google menyoroti risiko serius pada platform pengelolaan komputer dari lokasi berbeda. Layanan dukungan jarak jauh BeyondTrust menjadi bagian dari infrastruktur teknologi informasi untuk membantu teknisi mengakses perangkat pengguna. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, pengendalian aksesnya memiliki nilai strategis. Ketika layanan remote support mengalami kompromi, ancaman keamanan mungkin memengaruhi lebih dari satu perangkat. Oleh sebab itu, peringatan dari peneliti keamanan harus menjadi prioritas pengelola sistem.

Celah keamanan berkode CVE-2026-102764 mendapatkan skor keparahan 9,3 berdasarkan CVSS versi 4.0. Tingkat keparahan ini memperlihatkan pentingnya tindakan perlindungan apabila sistem yang rentan berhasil dieksploitasi. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk memberikan informasi mengenai kelemahan sistem sekaligus menyediakan panduan mitigasi. Namun demikian, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Kemungkinan dampak pada perusahaan ditentukan oleh konfigurasi serta riwayat penggunaan.

Penyebab Celah CVE-2026-102764 pada Komponen Remote Support

Berdasarkan penjelasan teknis BeyondTrust, kerentanan tersebut muncul akibat kelemahan dalam memastikan keaslian asal komunikasi pada mekanisme pertukaran pesan perangkat lunak. Dalam rancangan sistem yang aman, setiap permintaan penting membutuhkan verifikasi yang sesuai. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Untuk kerentanan yang sedang dibahas, masalah validasi dapat membuka peluang manipulasi berkas. Penyalahgunaan fungsi file mungkin memberikan akses lebih luas terhadap perangkat yang terdampak.

Faktor yang meningkatkan tingkat risiko masalah ini adalah kemungkinan eksploitasi tanpa autentikasi. Jika sistem terdampak berada dalam keadaan yang memungkinkan serangan, akses tidak terotorisasi dapat dimanfaatkan untuk manipulasi file. Akses terhadap operasi file berisiko menimbulkan kompromi perangkat. Ketika akses terhadap sistem berhasil diperluas, informasi kredensial yang disimpan atau dikelola perangkat berpotensi menjadi sasaran pencurian. Karena itu, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Pemeriksaan teknis harus dilakukan berdasarkan bukti yang tersedia.

Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi

Berdasarkan pemberitahuan keamanan vendor, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Untuk sistem mandiri yang dikelola perusahaan, penanganannya bergantung pada versi yang digunakan. Administrator dengan instalasi dalam rentang versi 24.3.1 sampai 26.2.3 dianjurkan memasang pembaruan BT26-05-RS. Untuk kondisi berbeda, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Pembaruan berjenjang ini diperlukan untuk memperoleh patch yang sesuai. Sesudah proses instalasi, pemeriksaan insiden terdahulu masih diperlukan.

Untuk pelanggan layanan cloud, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Hingga tanggal 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Dengan demikian, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Walaupun perbaikannya telah tersedia, pemeriksaan akun dan kredensial tetap penting. Pemutakhiran keamanan mengurangi risiko serangan melalui kelemahan tersebut, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Oleh sebab itu, tim IT dianjurkan meninjau periode sebelum patch.

Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China

Google Threat Intelligence Group dan Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, kelompok yang sebelumnya menggunakan penamaan pelacakan UNC5221. Mengacu pada hasil investigasi keamanan, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Meskipun terdapat dugaan keterkaitan, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Dengan mempertimbangkan ketidakpastian atribusi, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.

Pada analisis serangan yang dilakukan Mandiant, terlihat adanya tindakan memperluas kendali terhadap sistem setelah kerentanan BeyondTrust berhasil dimanfaatkan. Aktor serangan dalam investigasi juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga aktivitas berbahaya berpotensi berlanjut. Pendekatan serangan tersebut memerlukan penanganan mendalam oleh tim keamanan. Alasannya, penyerang yang mempertahankan akses berpotensi menggunakan akses lain yang belum terdeteksi. Oleh sebab tersebut, pembaruan keamanan harus disertai pemeriksaan insiden.

Strategi Melindungi Sistem Perusahaan dari Celah Remote Support

Tindakan mendasar untuk administrator sistem adalah memeriksa seluruh perangkat Remote Support yang digunakan. Identifikasi perangkat memberikan gambaran mengenai cakupan risiko. Sesudah perangkat teridentifikasi, administrator perlu menerapkan patch resmi yang sesuai. Organisasi yang mengoperasikan appliance sendiri perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Pada appliance yang dapat diakses publik sebelum diperbarui, pemeriksaan kompromi perlu menjadi prioritas. Hal ini penting karena serangan aktif telah dilaporkan sebelum pengungkapan publik. Dengan pendekatan tersebut, tim keamanan lebih mudah memprioritaskan tindakan.

Selain pembaruan perangkat, perusahaan perlu meninjau kredensial yang digunakan sistem. Jika penyelidikan menemukan penyusupan, rotasi kredensial yang berpotensi terdampak perlu dilakukan sesuai cakupan dampak. Langkah tersebut sebaiknya mencakup akun layanan dan administrator yang relevan. Di samping itu, segmentasi infrastruktur, analisis aktivitas sistem, dan pengelolaan izin berdasarkan tugas berpotensi mengurangi dampak penyalahgunaan. Ketika pemeriksaan menunjukkan kemungkinan kompromi, respons insiden perlu mengikuti prosedur internal agar tindakan pemulihan berlangsung dengan terkendali.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Pengungkapan celah kritis Remote Support menunjukkan pentingnya perlindungan sistem akses jarak jauh. Dengan skor CVSSv4 sebesar 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Bukti penyalahgunaan sebelum pengungkapan publik memperkuat kebutuhan pemeriksaan menyeluruh. Untuk organisasi yang mengandalkan Remote Support, verifikasi status patch sesuai versi perlu dilakukan sesuai panduan vendor. Walaupun jalur kerentanan dapat ditutup, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.

Dalam perkembangan TEKNOLOGI modern, layanan dukungan jarak jauh memegang peranan besar dalam menjaga kelangsungan operasional. Meskipun demikian, hak pengelolaan yang tinggi meningkatkan kebutuhan pengendalian yang ketat. Penggunaan patch resmi tepat waktu, perlindungan kredensial, serta pemantauan indikasi serangan mendukung pengurangan risiko insiden siber. Bagaimana menurut Anda, apakah perusahaan saat ini sudah memberikan perhatian memadai pada keamanan akses jarak jauh? Ceritakan perspektif Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.