Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Pengungkapan kerentanan oleh tim keamanan Google memperlihatkan potensi ancaman besar pada sistem dukungan teknis berbasis remote access. BeyondTrust Remote Support dimanfaatkan dalam lingkungan perusahaan untuk membantu teknisi mengakses perangkat pengguna. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, pengendalian aksesnya memiliki nilai strategis. Jika penyerang memperoleh kendali atas sistem, ancaman keamanan mungkin memengaruhi lebih dari satu perangkat. Oleh sebab itu, peringatan dari peneliti keamanan membutuhkan perhatian segera.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 dikategorikan kritis dengan skor CVSSv4 mencapai 9,3. Skor keamanan tersebut memperlihatkan pentingnya tindakan perlindungan apabila sistem yang rentan berhasil dieksploitasi. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus memberikan petunjuk pemasangan patch. Namun demikian, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Kemungkinan dampak pada perusahaan bergantung pada versi perangkat dan kondisi akses.

Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh

Berdasarkan penjelasan teknis BeyondTrust, kerentanan tersebut muncul akibat pemeriksaan sumber pesan internal yang kurang tepat pada komponen internal Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, komunikasi antarbagian perlu divalidasi. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, penyerang dapat menyalahgunakan kepercayaan antar komponen. Dalam temuan CVE-2026-102764, kelemahan tersebut memungkinkan operasi file tidak sah. Dampak tersebut berpotensi mendukung serangan lanjutan.

Salah satu aspek yang membuat celah ini berbahaya adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Jika sistem terdampak berada dalam keadaan yang memungkinkan serangan, akses tidak terotorisasi dapat dimanfaatkan untuk manipulasi file. Kemampuan tersebut dapat menjadi dasar pengambilalihan sistem. Ketika akses terhadap sistem berhasil diperluas, rahasia akses yang tersedia bagi sistem dapat berada dalam risiko. Karena itu, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Analisis keamanan tetap diperlukan untuk menilai adanya kompromi.

Daftar Sistem Remote Support yang Memerlukan Patch BT26-05

Menurut advisory BeyondTrust, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Bagi instalasi self-hosted milik organisasi, langkah perbaikannya harus disesuaikan dengan konfigurasi. Pengguna Remote Support versi 24.3.1 hingga 26.2.3 perlu menerapkan patch BT26-05-RS. Sementara itu, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Prosedur tersebut bertujuan memastikan sistem menerima koreksi keamanan. Ketika patch telah diterapkan, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.

Untuk pelanggan layanan cloud, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Hingga tanggal 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Dengan demikian, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Walaupun perbaikannya telah tersedia, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Pemutakhiran keamanan menutup jalur eksploitasi yang diketahui, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Dengan mempertimbangkan risiko historis, perusahaan sebaiknya memeriksa potensi aktivitas mencurigakan.

Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust

Peneliti keamanan Google melalui GTIG dan Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, yang dahulu dikenal dengan identifikasi UNC5221. Menurut penilaian peneliti, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Namun demikian, atribusi teknis perlu dibedakan dari kesimpulan hukum mengenai sponsor negara. Oleh karena itu, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.

Pada analisis serangan yang dilakukan Mandiant, peneliti menemukan upaya peningkatan hak akses setelah penyerang memperoleh akses melalui kelemahan Remote Support. Kelompok tersebut juga mengembangkan mekanisme persistensi sehingga aktivitas berbahaya berpotensi berlanjut. Pendekatan serangan tersebut memerlukan penanganan mendalam oleh tim keamanan. Alasannya, aktor ancaman yang telah membangun jalur masuk tambahan mungkin tetap memiliki sarana kompromi setelah patch dipasang. Oleh sebab tersebut, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.

Cara Memperkuat Keamanan Akses Jarak Jauh Setelah Peringatan Google

Tindakan mendasar untuk administrator sistem adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pendataan sistem memudahkan penilaian terhadap kebutuhan pembaruan. Sesudah perangkat teridentifikasi, administrator perlu menerapkan patch resmi yang sesuai. Perusahaan dengan instalasi self-hosted perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Pada appliance yang dapat diakses publik sebelum diperbarui, peninjauan riwayat aktivitas sangat dianjurkan. Tindakan tersebut dibutuhkan karena eksploitasi diketahui berlangsung sebelum advisory diterbitkan. Melalui pemeriksaan yang terarah, organisasi memiliki dasar penanganan yang lebih jelas.

Tidak hanya memperbaiki perangkat lunak, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Ketika sistem diketahui telah dikendalikan pihak tidak sah, pembaruan informasi autentikasi yang mungkin terekspos menjadi bagian penting dari respons insiden. Langkah tersebut sebaiknya mencakup akun layanan dan administrator yang relevan. Sebagai tindakan perlindungan tambahan, pembatasan akses jaringan, analisis aktivitas sistem, dan pembatasan privilese sesuai kebutuhan mendukung perlindungan sistem perusahaan. Jika tim IT mendeteksi indikasi penyusupan, penanganan harus dilakukan secara terkoordinasi agar aktivitas bisnis tidak terganggu secara tidak perlu.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Temuan keamanan berkode CVE-2026-102764 menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, celah tersebut memiliki potensi dampak serius. Laporan serangan yang berlangsung sebelum advisory resmi menegaskan pentingnya respons yang tidak hanya berfokus pada patch. Untuk organisasi yang mengandalkan Remote Support, verifikasi status patch sesuai versi perlu dilakukan sesuai panduan vendor. Namun demikian, pemeriksaan keamanan historis masih memiliki peranan penting.

Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam menjaga kelangsungan operasional. Meskipun demikian, hubungan dengan banyak sistem internal juga menuntut perlindungan tambahan. Pembaruan sistem secara berkala, pengendalian hak akses, serta pemantauan indikasi serangan mendukung pengurangan risiko insiden siber. Bagaimana menurut Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Sampaikan pengalaman Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.