Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global

Temuan terbaru dari Google Threat Intelligence Group menyoroti risiko serius pada platform pengelolaan komputer dari lokasi berbeda. Platform Remote Support milik BeyondTrust digunakan oleh berbagai organisasi untuk mendukung penyelesaian masalah komputer dari jarak jauh. Karena memiliki kemampuan akses khusus, keamanannya menjadi sangat penting. Jika penyerang memperoleh kendali atas sistem, risikonya berpotensi menjangkau berbagai aset perusahaan. Karena alasan tersebut, peringatan dari peneliti keamanan membutuhkan perhatian segera.

Kerentanan yang diidentifikasi sebagai CVE-2026-102764 mendapatkan skor keparahan 9,3 berdasarkan CVSS versi 4.0. Skor keamanan tersebut menggambarkan tingkat risiko yang tinggi apabila penyerang menemukan perangkat yang belum diperbaiki. Vendor mengeluarkan pemberitahuan keamanan BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus menjelaskan langkah perbaikan. Meski tingkat keparahannya kritis, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Risiko aktual ditentukan oleh konfigurasi serta riwayat penggunaan.

Cara Kerja Kerentanan BeyondTrust yang Berisiko Membuka Akses Sistem

Menurut informasi keamanan yang diterbitkan vendor, celah keamanan ini berkaitan dengan kelemahan dalam memastikan keaslian asal komunikasi pada bagian komunikasi dalam sistem Remote Support. Dalam rancangan sistem yang aman, pesan yang diterima harus diperiksa sumbernya. Ketika pemeriksaan asal pesan memiliki kelemahan, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Pada kasus BeyondTrust ini, kelemahan tersebut memungkinkan operasi file tidak sah. Penyalahgunaan fungsi file mungkin memberikan akses lebih luas terhadap perangkat yang terdampak.

Karakteristik penting dari kerentanan tersebut adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Pada perangkat yang masih rentan dan dapat dijangkau, penyerang berpotensi mengunggah berkas secara tidak sah. Peluang manipulasi berkas ini berpotensi memengaruhi integritas layanan. Jika penyerang berhasil meningkatkan kendali atas appliance, rahasia akses yang tersedia bagi sistem mungkin terekspos kepada pihak tidak berwenang. Oleh sebab tersebut, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Analisis keamanan harus dilakukan berdasarkan bukti yang tersedia.

Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi

Berdasarkan pemberitahuan keamanan vendor, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Pada perangkat Remote Support yang dioperasikan sendiri, langkah perbaikannya harus disesuaikan dengan konfigurasi. Administrator dengan instalasi dalam rentang versi 24.3.1 sampai 26.2.3 perlu menerapkan patch BT26-05-RS. Pada instalasi yang lebih lama, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Langkah ini diperlukan untuk memperoleh patch yang sesuai. Sesudah proses instalasi, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.

Pada lingkungan Remote Support berbasis SaaS, perusahaan menyatakan patch telah diterapkan secara otomatis. Pada 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Dengan demikian, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Namun, peninjauan keamanan organisasi masih diperlukan. Pemasangan patch menutup jalur eksploitasi yang diketahui, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Oleh sebab itu, tim IT dianjurkan meninjau periode sebelum patch.

Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China

Tim intelijen ancaman Google bersama Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Berdasarkan analisis intelijen ancaman, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Walaupun peneliti menyampaikan atribusi tersebut, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Oleh karena itu, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.

Pada analisis serangan yang dilakukan Mandiant, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah penyerang memperoleh akses melalui kelemahan Remote Support. Kelompok tersebut juga mengembangkan mekanisme persistensi sehingga aktivitas berbahaya berpotensi berlanjut. Pendekatan serangan tersebut memerlukan penanganan mendalam oleh tim keamanan. Sebab, penyerang yang mempertahankan akses berpotensi menggunakan akses lain yang belum terdeteksi. Oleh sebab tersebut, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Strategi Melindungi Sistem Perusahaan dari Celah Remote Support

Langkah pertama yang perlu dilakukan perusahaan adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Pendataan sistem memudahkan penilaian terhadap kebutuhan pembaruan. Pada tahap berikutnya, pengelola sistem sebaiknya memverifikasi status pembaruan. Organisasi yang mengoperasikan appliance sendiri sebaiknya menggunakan instruksi resmi vendor. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, peninjauan riwayat aktivitas sangat dianjurkan. Tindakan tersebut dibutuhkan karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Jika langkah mitigasi dilakukan secara sistematis, organisasi memiliki dasar penanganan yang lebih jelas.

Tidak hanya memperbaiki perangkat lunak, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Jika penyelidikan menemukan penyusupan, pembaruan informasi autentikasi yang mungkin terekspos perlu dilakukan sesuai cakupan dampak. Proses pengamanan kredensial sebaiknya mencakup akun layanan dan administrator yang relevan. Sebagai tindakan perlindungan tambahan, pembatasan akses jaringan, analisis aktivitas sistem, dan pembatasan privilese sesuai kebutuhan dapat membantu menurunkan risiko. Ketika pemeriksaan menunjukkan kemungkinan kompromi, penanganan harus dilakukan secara terkoordinasi agar tindakan pemulihan berlangsung dengan terkendali.

Pelajaran Keamanan Siber dari Kerentanan BeyondTrust Remote Support

Peringatan Google mengenai kerentanan BeyondTrust memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Melalui tingkat keparahan kritis dengan nilai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Temuan eksploitasi sejak akhir Agustus 2026 menegaskan pentingnya respons yang tidak hanya berfokus pada patch. Untuk organisasi yang mengandalkan Remote Support, pemeriksaan pembaruan keamanan yang tersedia perlu dilakukan sesuai panduan vendor. Meskipun perbaikannya sudah tersedia, pemeriksaan keamanan historis masih memiliki peranan penting.

Dalam perkembangan TEKNOLOGI modern, sistem remote access menjadi komponen penting dalam memastikan perangkat perusahaan dapat dikelola. Meskipun demikian, hubungan dengan banyak sistem internal meningkatkan kebutuhan pengendalian yang ketat. Penerapan manajemen kerentanan yang konsisten, pengendalian hak akses, serta pemantauan indikasi serangan mendukung pengurangan risiko insiden siber. Dari sudut pandang Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Ceritakan perspektif Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.