Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan
Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Celah Kritis BeyondTrust Menjadi Perhatian Peneliti Google
Pengungkapan kerentanan oleh tim keamanan Google menyoroti risiko serius pada platform pengelolaan komputer dari lokasi berbeda. Layanan dukungan jarak jauh BeyondTrust menjadi bagian dari infrastruktur teknologi informasi untuk membantu teknisi mengakses perangkat pengguna. Karena memiliki kemampuan akses khusus, pengendalian aksesnya memiliki nilai strategis. Ketika layanan remote support mengalami kompromi, ancaman keamanan mungkin memengaruhi lebih dari satu perangkat. Dengan mempertimbangkan fungsi sistem, temuan celah keamanan tersebut membutuhkan perhatian segera.
Celah keamanan berkode CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Skor keamanan tersebut menggambarkan tingkat risiko yang tinggi apabila sistem yang rentan berhasil dieksploitasi. Vendor mengeluarkan pemberitahuan keamanan BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus memberikan petunjuk pemasangan patch. Meski tingkat keparahannya kritis, tidak seluruh instalasi otomatis mengalami penyusupan. Kemungkinan dampak pada perusahaan perlu dinilai berdasarkan keadaan sistem masing-masing.
Penyebab Celah CVE-2026-102764 pada Komponen Remote Support
Menurut informasi keamanan yang diterbitkan vendor, kerentanan tersebut muncul akibat validasi asal pesan yang tidak memadai pada bagian komunikasi dalam sistem Remote Support. Dalam mekanisme keamanan perangkat lunak, setiap permintaan penting membutuhkan verifikasi yang sesuai. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, penyerang dapat menyalahgunakan kepercayaan antar komponen. Untuk kerentanan yang sedang dibahas, masalah validasi dapat membuka peluang manipulasi berkas. Dampak tersebut berpotensi mendukung serangan lanjutan.
Salah satu aspek yang membuat celah ini berbahaya adalah kemungkinan eksploitasi tanpa autentikasi. Pada perangkat yang masih rentan dan dapat dijangkau, penyerang berpotensi mengunggah berkas secara tidak sah. Peluang manipulasi berkas ini berisiko menimbulkan kompromi perangkat. Ketika akses terhadap sistem berhasil diperluas, data autentikasi yang digunakan layanan dapat berada dalam risiko. Dengan mempertimbangkan konsekuensinya, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Analisis keamanan menjadi bagian penting dalam menentukan kondisi perangkat.
Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764
Berdasarkan pemberitahuan keamanan vendor, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Bagi instalasi self-hosted milik organisasi, langkah perbaikannya harus disesuaikan dengan konfigurasi. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Pada instalasi yang lebih lama, rilis sebelum 24.3.1 membutuhkan upgrade sebelum pemasangan patch. Pembaruan berjenjang ini bertujuan memastikan sistem menerima koreksi keamanan. Setelah pembaruan selesai, tim keamanan harus mempertimbangkan riwayat paparan perangkat.
Pada lingkungan Remote Support berbasis SaaS, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Hingga tanggal 9 Oktober 2026, seluruh pelanggan Remote Support SaaS telah menerima patch. Karena itu, pelanggan cloud tidak diwajibkan memperbarui appliance sendiri. Meskipun demikian, peninjauan keamanan organisasi masih diperlukan. Perbaikan perangkat lunak mengurangi risiko serangan melalui kelemahan tersebut, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Oleh sebab itu, perusahaan sebaiknya memeriksa potensi aktivitas mencurigakan.
Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust
Tim intelijen ancaman Google bersama Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 dalam insiden yang terjadi menjelang akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, yang dahulu dikenal dengan identifikasi UNC5221. Berdasarkan analisis intelijen ancaman, kelompok tersebut diduga memiliki keterkaitan dengan China. Namun demikian, atribusi teknis perlu dibedakan dari kesimpulan hukum mengenai sponsor negara. Oleh karena itu, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.
Selama proses respons keamanan, peneliti menemukan upaya peningkatan hak akses setelah penyerang memperoleh akses melalui kelemahan Remote Support. Aktor serangan dalam investigasi juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga akses tidak sah mungkin tetap tersedia. Teknik seperti ini dapat menimbulkan risiko jangka panjang bagi organisasi. Alasannya, penyerang yang mempertahankan akses dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Oleh sebab tersebut, penanganan kerentanan perlu dikombinasikan dengan investigasi.
Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust
Prioritas awal bagi tim keamanan organisasi adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Identifikasi perangkat membantu menentukan versi yang terdampak. Sesudah perangkat teridentifikasi, pengelola sistem sebaiknya memverifikasi status pembaruan. Perusahaan dengan instalasi self-hosted sebaiknya menggunakan instruksi resmi vendor. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, pemeriksaan kompromi perlu menjadi prioritas. Hal ini penting karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Dengan pendekatan tersebut, tim keamanan lebih mudah memprioritaskan tindakan.
Selain pembaruan perangkat, perusahaan perlu meninjau kredensial yang digunakan sistem. Ketika sistem diketahui telah dikendalikan pihak tidak sah, penggantian kata sandi dan kunci akses terkait perlu dilakukan sesuai cakupan dampak. Tindakan pemulihan tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Sebagai tindakan perlindungan tambahan, pembatasan akses jaringan, pemantauan log keamanan, dan pembatasan privilese sesuai kebutuhan berpotensi mengurangi dampak penyalahgunaan. Apabila organisasi menemukan aktivitas yang tidak wajar, respons insiden perlu mengikuti prosedur internal agar aktivitas bisnis tidak terganggu secara tidak perlu.
Pelajaran Keamanan Siber dari Kerentanan BeyondTrust Remote Support
Temuan keamanan berkode CVE-2026-102764 menunjukkan pentingnya perlindungan sistem akses jarak jauh. Dengan skor CVSSv4 sebesar 9,3, kerentanan ini membutuhkan tindakan penanganan segera. Bukti penyalahgunaan sebelum pengungkapan publik memperkuat kebutuhan pemeriksaan menyeluruh. Bagi pengguna BeyondTrust, pemeriksaan pembaruan keamanan yang tersedia merupakan langkah mitigasi yang penting. Meskipun perbaikannya sudah tersedia, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.
Di tengah penggunaan TEKNOLOGI digital yang semakin luas, sistem remote access menjadi komponen penting dalam memastikan perangkat perusahaan dapat dikelola. Di sisi lain, hak pengelolaan yang tinggi meningkatkan kebutuhan pengendalian yang ketat. Penggunaan patch resmi tepat waktu, pengelolaan akun istimewa, serta analisis keamanan secara rutin dapat membantu membangun pertahanan lebih kuat. Bagaimana menurut Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Ceritakan perspektif Anda mengenai langkah perlindungan yang paling penting.
