Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Celah Kritis BeyondTrust Menjadi Perhatian Peneliti Google

Pengungkapan kerentanan oleh tim keamanan Google memperlihatkan potensi ancaman besar pada perangkat lunak akses jarak jauh perusahaan. Layanan dukungan jarak jauh BeyondTrust menjadi bagian dari infrastruktur teknologi informasi untuk memungkinkan tim IT memberikan bantuan teknis. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, perlindungannya harus mendapat perhatian utama. Ketika layanan remote support mengalami kompromi, dampaknya dapat meluas ke lingkungan internal. Karena alasan tersebut, temuan celah keamanan tersebut perlu ditanggapi secara serius.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Penilaian tersebut menunjukkan besarnya potensi dampak apabila sistem yang rentan berhasil dieksploitasi. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus memberikan petunjuk pemasangan patch. Namun demikian, tidak seluruh instalasi otomatis mengalami penyusupan. Kemungkinan dampak pada perusahaan bergantung pada versi perangkat dan kondisi akses.

Cara Kerja Kerentanan BeyondTrust yang Berisiko Membuka Akses Sistem

Menurut informasi keamanan yang diterbitkan vendor, kerentanan tersebut muncul akibat pemeriksaan sumber pesan internal yang kurang tepat pada mekanisme pertukaran pesan perangkat lunak. Pada aplikasi dengan pengendalian komunikasi yang baik, pesan yang diterima harus diperiksa sumbernya. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Dalam temuan CVE-2026-102764, masalah validasi dapat membuka peluang manipulasi berkas. Penyalahgunaan fungsi file dapat menjadi pintu masuk kompromi sistem.

Salah satu aspek yang membuat celah ini berbahaya adalah kemungkinan eksploitasi tanpa autentikasi. Dalam kondisi yang memenuhi persyaratan eksploitasi, pihak jarak jauh dapat melakukan operasi file tertentu. Akses terhadap operasi file berpotensi memengaruhi integritas layanan. Jika penyerang berhasil meningkatkan kendali atas appliance, data autentikasi yang digunakan layanan dapat berada dalam risiko. Dengan mempertimbangkan konsekuensinya, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Analisis keamanan tetap diperlukan untuk menilai adanya kompromi.

Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi

Menurut advisory BeyondTrust, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Untuk sistem mandiri yang dikelola perusahaan, prosedur mitigasinya mengikuti versi sistem. Pengguna Remote Support versi 24.3.1 hingga 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Pada instalasi yang lebih lama, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Langkah ini penting agar perlindungan dapat diterapkan. Sesudah proses instalasi, pemeriksaan insiden terdahulu masih diperlukan.

Untuk pelanggan layanan cloud, perusahaan menyatakan patch telah diterapkan secara otomatis. Hingga tanggal 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Dengan demikian, pelanggan cloud tidak diwajibkan memperbarui appliance sendiri. Meskipun demikian, pemeriksaan akun dan kredensial tetap penting. Perbaikan perangkat lunak mengurangi risiko serangan melalui kelemahan tersebut, tetapi tidak otomatis menghapus jejak penyusupan terdahulu. Karena alasan tersebut, perusahaan sebaiknya memeriksa potensi aktivitas mencurigakan.

Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China

Google Threat Intelligence Group dan Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Menurut penilaian peneliti, pelaku diduga berasal dari ekosistem ancaman terkait China. Walaupun peneliti menyampaikan atribusi tersebut, atribusi teknis perlu dibedakan dari kesimpulan hukum mengenai sponsor negara. Oleh karena itu, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.

Dalam penyelidikan insiden, terlihat adanya tindakan memperluas kendali terhadap sistem setelah jalur eksploitasi digunakan untuk memasuki perangkat. Pelaku ancaman yang diamati juga mengembangkan mekanisme persistensi sehingga aktivitas berbahaya berpotensi berlanjut. Pola operasi semacam itu memerlukan penanganan mendalam oleh tim keamanan. Hal ini terjadi karena, aktor ancaman yang telah membangun jalur masuk tambahan mungkin tetap memiliki sarana kompromi setelah patch dipasang. Oleh sebab tersebut, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Strategi Melindungi Sistem Perusahaan dari Celah Remote Support

Langkah pertama yang perlu dilakukan perusahaan adalah memeriksa seluruh perangkat Remote Support yang digunakan. Pemeriksaan inventaris memberikan gambaran mengenai cakupan risiko. Sesudah perangkat teridentifikasi, administrator perlu menerapkan patch resmi yang sesuai. Perusahaan dengan instalasi self-hosted sebaiknya menggunakan instruksi resmi vendor. Pada appliance yang dapat diakses publik sebelum diperbarui, peninjauan riwayat aktivitas sangat dianjurkan. Hal ini penting karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Jika langkah mitigasi dilakukan secara sistematis, perusahaan dapat mengurangi risiko lanjutan.

Di samping memasang patch keamanan, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Apabila terdapat bukti kompromi, pembaruan informasi autentikasi yang mungkin terekspos harus dipertimbangkan berdasarkan hasil investigasi. Tindakan pemulihan tersebut perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Sebagai tindakan perlindungan tambahan, pembatasan akses jaringan, pengawasan catatan akses, dan pembatasan privilese sesuai kebutuhan mendukung perlindungan sistem perusahaan. Ketika pemeriksaan menunjukkan kemungkinan kompromi, penanganan harus dilakukan secara terkoordinasi agar bukti digital tetap terjaga.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Pengungkapan celah kritis Remote Support memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Dengan skor CVSSv4 sebesar 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Laporan serangan yang berlangsung sebelum advisory resmi menunjukkan mengapa evaluasi kompromi diperlukan. Di lingkungan perusahaan yang memakai layanan tersebut, penerapan perbaikan resmi BT26-05-RS merupakan langkah mitigasi yang penting. Namun demikian, pemeriksaan keamanan historis masih memiliki peranan penting.

Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam menjaga kelangsungan operasional. Namun, hubungan dengan banyak sistem internal juga menuntut perlindungan tambahan. Penerapan manajemen kerentanan yang konsisten, perlindungan kredensial, serta pengawasan aktivitas perangkat menjadi bagian penting strategi keamanan perusahaan. Dari sudut pandang Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Bagikan pandangan Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.