Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Celah Kritis BeyondTrust Menjadi Perhatian Peneliti Google

Pengungkapan kerentanan oleh tim keamanan Google menunjukkan bahaya keamanan pada sistem dukungan teknis berbasis remote access. Platform Remote Support milik BeyondTrust digunakan oleh berbagai organisasi untuk memungkinkan tim IT memberikan bantuan teknis. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, pengendalian aksesnya memiliki nilai strategis. Jika penyerang memperoleh kendali atas sistem, risikonya berpotensi menjangkau berbagai aset perusahaan. Oleh sebab itu, pengungkapan kerentanan ini harus menjadi prioritas pengelola sistem.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Penilaian tersebut menggambarkan tingkat risiko yang tinggi apabila sistem yang rentan berhasil dieksploitasi. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk memberikan informasi mengenai kelemahan sistem sekaligus menyediakan panduan mitigasi. Walaupun risikonya besar, tidak seluruh instalasi otomatis mengalami penyusupan. Kemungkinan dampak pada perusahaan perlu dinilai berdasarkan keadaan sistem masing-masing.

Penyebab Celah CVE-2026-102764 pada Komponen Remote Support

Menurut informasi keamanan yang diterbitkan vendor, kerentanan tersebut muncul akibat kelemahan dalam memastikan keaslian asal komunikasi pada bagian komunikasi dalam sistem Remote Support. Dalam rancangan sistem yang aman, pesan yang diterima harus diperiksa sumbernya. Ketika pemeriksaan asal pesan memiliki kelemahan, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Dalam temuan CVE-2026-102764, masalah validasi dapat membuka peluang manipulasi berkas. Kemampuan yang diperoleh penyerang berpotensi mendukung serangan lanjutan.

Salah satu aspek yang membuat celah ini berbahaya adalah kemungkinan eksploitasi tanpa autentikasi. Jika sistem terdampak berada dalam keadaan yang memungkinkan serangan, pihak jarak jauh dapat melakukan operasi file tertentu. Akses terhadap operasi file dapat menjadi dasar pengambilalihan sistem. Ketika akses terhadap sistem berhasil diperluas, rahasia akses yang tersedia bagi sistem mungkin terekspos kepada pihak tidak berwenang. Dengan mempertimbangkan konsekuensinya, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Pemeriksaan teknis menjadi bagian penting dalam menentukan kondisi perangkat.

Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764

Menurut advisory BeyondTrust, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Pada perangkat Remote Support yang dioperasikan sendiri, prosedur mitigasinya mengikuti versi sistem. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 perlu menerapkan patch BT26-05-RS. Pada instalasi yang lebih lama, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Langkah ini bertujuan memastikan sistem menerima koreksi keamanan. Setelah pembaruan selesai, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.

Untuk pelanggan layanan cloud, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Per 9 Oktober 2026, seluruh pelanggan Remote Support SaaS telah menerima patch. Karena itu, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Namun, pemeriksaan akun dan kredensial tetap penting. Pemutakhiran keamanan mengurangi risiko serangan melalui kelemahan tersebut, tetapi tidak otomatis menghapus jejak penyusupan terdahulu. Dengan mempertimbangkan risiko historis, tim IT dianjurkan meninjau periode sebelum patch.

Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China

Tim intelijen ancaman Google bersama Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, kelompok yang sebelumnya menggunakan penamaan pelacakan UNC5221. Berdasarkan analisis intelijen ancaman, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Walaupun peneliti menyampaikan atribusi tersebut, atribusi teknis perlu dibedakan dari kesimpulan hukum mengenai sponsor negara. Oleh karena itu, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.

Selama proses respons keamanan, terlihat adanya tindakan memperluas kendali terhadap sistem setelah penyerang memperoleh akses melalui kelemahan Remote Support. Kelompok tersebut juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga akses tidak sah mungkin tetap tersedia. Pola operasi semacam itu memerlukan penanganan mendalam oleh tim keamanan. Hal ini terjadi karena, penyerang yang mempertahankan akses berpotensi menggunakan akses lain yang belum terdeteksi. Karena itu, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust

Langkah pertama yang perlu dilakukan perusahaan adalah memeriksa seluruh perangkat Remote Support yang digunakan. Identifikasi perangkat memberikan gambaran mengenai cakupan risiko. Pada tahap berikutnya, tim IT harus memastikan perbaikan keamanan telah dipasang. Organisasi yang mengoperasikan appliance sendiri perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Pada appliance yang dapat diakses publik sebelum diperbarui, pemeriksaan kompromi perlu menjadi prioritas. Hal ini penting karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Dengan pendekatan tersebut, tim keamanan lebih mudah memprioritaskan tindakan.

Tidak hanya memperbaiki perangkat lunak, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Jika penyelidikan menemukan penyusupan, rotasi kredensial yang berpotensi terdampak perlu dilakukan sesuai cakupan dampak. Tindakan pemulihan tersebut perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Sebagai tindakan perlindungan tambahan, segmentasi infrastruktur, pemantauan log keamanan, dan pengelolaan izin berdasarkan tugas mendukung perlindungan sistem perusahaan. Jika tim IT mendeteksi indikasi penyusupan, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar bukti digital tetap terjaga.

Pelajaran Keamanan Siber dari Kerentanan BeyondTrust Remote Support

Pengungkapan celah kritis Remote Support memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Dengan skor CVSSv4 sebesar 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Bukti penyalahgunaan sebelum pengungkapan publik memperkuat kebutuhan pemeriksaan menyeluruh. Di lingkungan perusahaan yang memakai layanan tersebut, pemeriksaan pembaruan keamanan yang tersedia merupakan langkah mitigasi yang penting. Walaupun jalur kerentanan dapat ditutup, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.

Di tengah penggunaan TEKNOLOGI digital yang semakin luas, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam mendukung pelayanan teknologi informasi. Di sisi lain, kemampuan akses yang luas memerlukan pengawasan keamanan berkelanjutan. Pembaruan sistem secara berkala, perlindungan kredensial, serta analisis keamanan secara rutin mendukung pengurangan risiko insiden siber. Bagaimana menurut Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Sampaikan pengalaman Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.