Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global

Peringatan keamanan yang disampaikan Google menunjukkan bahaya keamanan pada perangkat lunak akses jarak jauh perusahaan. Platform Remote Support milik BeyondTrust dimanfaatkan dalam lingkungan perusahaan untuk membantu teknisi mengakses perangkat pengguna. Karena memiliki kemampuan akses khusus, perlindungannya harus mendapat perhatian utama. Jika penyerang memperoleh kendali atas sistem, risikonya berpotensi menjangkau berbagai aset perusahaan. Dengan mempertimbangkan fungsi sistem, pengungkapan kerentanan ini harus menjadi prioritas pengelola sistem.

Kerentanan yang diidentifikasi sebagai CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Penilaian tersebut menggambarkan tingkat risiko yang tinggi apabila serangan terhadap layanan berhasil dilakukan. Vendor mengeluarkan pemberitahuan keamanan BT26-05 pada 15 Oktober 2026 untuk memberikan informasi mengenai kelemahan sistem sekaligus menyediakan panduan mitigasi. Walaupun risikonya besar, tidak seluruh instalasi otomatis mengalami penyusupan. Kemungkinan dampak pada perusahaan perlu dinilai berdasarkan keadaan sistem masing-masing.

Cara Kerja Kerentanan BeyondTrust yang Berisiko Membuka Akses Sistem

Mengacu pada advisory resmi perusahaan, celah keamanan ini berkaitan dengan kelemahan dalam memastikan keaslian asal komunikasi pada mekanisme pertukaran pesan perangkat lunak. Dalam mekanisme keamanan perangkat lunak, komunikasi antarbagian perlu divalidasi. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Dalam temuan CVE-2026-102764, kondisi tertentu memungkinkan tindakan terhadap file tanpa otorisasi. Penyalahgunaan fungsi file dapat menjadi pintu masuk kompromi sistem.

Karakteristik penting dari kerentanan tersebut adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Pada perangkat yang masih rentan dan dapat dijangkau, pihak jarak jauh dapat melakukan operasi file tertentu. Peluang manipulasi berkas ini berisiko menimbulkan kompromi perangkat. Apabila kontrol host berhasil diperoleh, rahasia akses yang tersedia bagi sistem berpotensi menjadi sasaran pencurian. Karena itu, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Pemeriksaan teknis menjadi bagian penting dalam menentukan kondisi perangkat.

Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764

Mengacu pada informasi perbaikan resmi, kerentanan ini memengaruhi Remote Support versi 26.2.3 dan sebelumnya. Untuk sistem mandiri yang dikelola perusahaan, langkah perbaikannya harus disesuaikan dengan konfigurasi. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 perlu menerapkan patch BT26-05-RS. Pada instalasi yang lebih lama, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Prosedur tersebut diperlukan untuk memperoleh patch yang sesuai. Sesudah proses instalasi, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.

Pada lingkungan Remote Support berbasis SaaS, perusahaan menyatakan patch telah diterapkan secara otomatis. Hingga tanggal 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Dengan demikian, pelanggan cloud tidak diwajibkan memperbarui appliance sendiri. Namun, peninjauan keamanan organisasi masih diperlukan. Perbaikan perangkat lunak mengurangi risiko serangan melalui kelemahan tersebut, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Dengan mempertimbangkan risiko historis, tim IT dianjurkan meninjau periode sebelum patch.

Google Mengidentifikasi Aktivitas Kelompok Peretas ARMORY CASTLE

Peneliti keamanan Google melalui GTIG dan Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 dalam insiden yang terjadi menjelang akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Mengacu pada hasil investigasi keamanan, pelaku diduga berasal dari ekosistem ancaman terkait China. Walaupun peneliti menyampaikan atribusi tersebut, atribusi teknis perlu dibedakan dari kesimpulan hukum mengenai sponsor negara. Karena alasan tersebut, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.

Dalam penyelidikan insiden, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah penyerang memperoleh akses melalui kelemahan Remote Support. Kelompok tersebut juga berusaha mempertahankan akses sehingga kompromi dapat berlangsung lebih lama. Pendekatan serangan tersebut memerlukan penanganan mendalam oleh tim keamanan. Sebab, aktor ancaman yang telah membangun jalur masuk tambahan mungkin tetap memiliki sarana kompromi setelah patch dipasang. Oleh sebab tersebut, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.

Cara Memperkuat Keamanan Akses Jarak Jauh Setelah Peringatan Google

Tindakan mendasar untuk administrator sistem adalah memeriksa seluruh perangkat Remote Support yang digunakan. Pemeriksaan inventaris membantu menentukan versi yang terdampak. Setelah itu, tim IT harus memastikan perbaikan keamanan telah dipasang. Pengguna Remote Support di infrastruktur internal sebaiknya menggunakan instruksi resmi vendor. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, pemeriksaan kompromi perlu menjadi prioritas. Tindakan tersebut dibutuhkan karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Melalui pemeriksaan yang terarah, tim keamanan lebih mudah memprioritaskan tindakan.

Selain pembaruan perangkat, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Ketika sistem diketahui telah dikendalikan pihak tidak sah, pembaruan informasi autentikasi yang mungkin terekspos harus dipertimbangkan berdasarkan hasil investigasi. Proses pengamanan kredensial harus disesuaikan dengan jalur autentikasi yang digunakan. Untuk memperkuat keamanan jangka panjang, pengendalian konektivitas perangkat, analisis aktivitas sistem, dan pengelolaan izin berdasarkan tugas berpotensi mengurangi dampak penyalahgunaan. Jika tim IT mendeteksi indikasi penyusupan, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar bukti digital tetap terjaga.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Pengungkapan celah kritis Remote Support menunjukkan pentingnya perlindungan sistem akses jarak jauh. Melalui tingkat keparahan kritis dengan nilai 9,3, celah tersebut memiliki potensi dampak serius. Bukti penyalahgunaan sebelum pengungkapan publik menunjukkan mengapa evaluasi kompromi diperlukan. Di lingkungan perusahaan yang memakai layanan tersebut, penerapan perbaikan resmi BT26-05-RS harus menjadi perhatian utama. Walaupun jalur kerentanan dapat ditutup, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.

Dalam perkembangan TEKNOLOGI modern, sistem remote access menjadi komponen penting dalam memastikan perangkat perusahaan dapat dikelola. Di sisi lain, hubungan dengan banyak sistem internal juga menuntut perlindungan tambahan. Penggunaan patch resmi tepat waktu, perlindungan kredensial, serta analisis keamanan secara rutin mendukung pengurangan risiko insiden siber. Bagaimana menurut Anda, apakah perusahaan saat ini sudah memberikan perhatian memadai pada keamanan akses jarak jauh? Ceritakan perspektif Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.