Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global

Temuan terbaru dari Google Threat Intelligence Group menyoroti risiko serius pada perangkat lunak akses jarak jauh perusahaan. Layanan dukungan jarak jauh BeyondTrust digunakan oleh berbagai organisasi untuk mendukung penyelesaian masalah komputer dari jarak jauh. Karena memiliki kemampuan akses khusus, pengendalian aksesnya memiliki nilai strategis. Jika penyerang memperoleh kendali atas sistem, risikonya berpotensi menjangkau berbagai aset perusahaan. Oleh sebab itu, peringatan dari peneliti keamanan perlu ditanggapi secara serius.

Kerentanan yang diidentifikasi sebagai CVE-2026-102764 dikategorikan kritis dengan skor CVSSv4 mencapai 9,3. Tingkat keparahan ini menunjukkan besarnya potensi dampak apabila sistem yang rentan berhasil dieksploitasi. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus menjelaskan langkah perbaikan. Meski tingkat keparahannya kritis, tidak seluruh instalasi otomatis mengalami penyusupan. Risiko aktual ditentukan oleh konfigurasi serta riwayat penggunaan.

Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh

Menurut informasi keamanan yang diterbitkan vendor, masalah tersebut berasal dari kelemahan dalam memastikan keaslian asal komunikasi pada bagian komunikasi dalam sistem Remote Support. Dalam mekanisme keamanan perangkat lunak, setiap permintaan penting membutuhkan verifikasi yang sesuai. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Pada kasus BeyondTrust ini, masalah validasi dapat membuka peluang manipulasi berkas. Dampak tersebut berpotensi mendukung serangan lanjutan.

Faktor yang meningkatkan tingkat risiko masalah ini adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Dalam kondisi yang memenuhi persyaratan eksploitasi, penyerang berpotensi mengunggah berkas secara tidak sah. Kemampuan tersebut berisiko menimbulkan kompromi perangkat. Jika penyerang berhasil meningkatkan kendali atas appliance, data autentikasi yang digunakan layanan berpotensi menjadi sasaran pencurian. Karena itu, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Pemeriksaan teknis harus dilakukan berdasarkan bukti yang tersedia.

Daftar Sistem Remote Support yang Memerlukan Patch BT26-05

Menurut advisory BeyondTrust, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Bagi instalasi self-hosted milik organisasi, penanganannya bergantung pada versi yang digunakan. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Untuk kondisi berbeda, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Prosedur tersebut bertujuan memastikan sistem menerima koreksi keamanan. Setelah pembaruan selesai, tim keamanan harus mempertimbangkan riwayat paparan perangkat.

Untuk pelanggan layanan cloud, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Pada 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Dengan demikian, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Meskipun demikian, pemeriksaan akun dan kredensial tetap penting. Perbaikan perangkat lunak menutup jalur eksploitasi yang diketahui, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Dengan mempertimbangkan risiko historis, organisasi tetap perlu melakukan penilaian keamanan.

Google Mengidentifikasi Aktivitas Kelompok Peretas ARMORY CASTLE

Peneliti keamanan Google melalui GTIG dan Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Berdasarkan analisis intelijen ancaman, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Walaupun peneliti menyampaikan atribusi tersebut, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Oleh karena itu, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.

Pada analisis serangan yang dilakukan Mandiant, terlihat adanya tindakan memperluas kendali terhadap sistem setelah penyerang memperoleh akses melalui kelemahan Remote Support. Pelaku ancaman yang diamati juga mengembangkan mekanisme persistensi sehingga kompromi dapat berlangsung lebih lama. Pendekatan serangan tersebut memerlukan penanganan mendalam oleh tim keamanan. Alasannya, penyerang yang mempertahankan akses mungkin tetap memiliki sarana kompromi setelah patch dipasang. Karena itu, pembaruan keamanan harus disertai pemeriksaan insiden.

Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust

Prioritas awal bagi tim keamanan organisasi adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pendataan sistem memudahkan penilaian terhadap kebutuhan pembaruan. Pada tahap berikutnya, administrator perlu menerapkan patch resmi yang sesuai. Pengguna Remote Support di infrastruktur internal sebaiknya menggunakan instruksi resmi vendor. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, evaluasi indikasi penyusupan sebaiknya segera dilakukan. Hal ini penting karena serangan aktif telah dilaporkan sebelum pengungkapan publik. Jika langkah mitigasi dilakukan secara sistematis, tim keamanan lebih mudah memprioritaskan tindakan.

Selain pembaruan perangkat, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Ketika sistem diketahui telah dikendalikan pihak tidak sah, pembaruan informasi autentikasi yang mungkin terekspos harus dipertimbangkan berdasarkan hasil investigasi. Tindakan pemulihan tersebut sebaiknya mencakup akun layanan dan administrator yang relevan. Di samping itu, segmentasi infrastruktur, pemantauan log keamanan, dan pembatasan privilese sesuai kebutuhan berpotensi mengurangi dampak penyalahgunaan. Jika tim IT mendeteksi indikasi penyusupan, respons insiden perlu mengikuti prosedur internal agar aktivitas bisnis tidak terganggu secara tidak perlu.

Pelajaran Keamanan Siber dari Kerentanan BeyondTrust Remote Support

Peringatan Google mengenai kerentanan BeyondTrust menunjukkan pentingnya perlindungan sistem akses jarak jauh. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, kerentanan ini membutuhkan tindakan penanganan segera. Laporan serangan yang berlangsung sebelum advisory resmi memperkuat kebutuhan pemeriksaan menyeluruh. Di lingkungan perusahaan yang memakai layanan tersebut, pemeriksaan pembaruan keamanan yang tersedia harus menjadi perhatian utama. Walaupun jalur kerentanan dapat ditutup, pemeriksaan keamanan historis masih memiliki peranan penting.

Di tengah penggunaan TEKNOLOGI digital yang semakin luas, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam memastikan perangkat perusahaan dapat dikelola. Namun, kemampuan akses yang luas juga menuntut perlindungan tambahan. Penggunaan patch resmi tepat waktu, pengelolaan akun istimewa, serta pemantauan indikasi serangan menjadi bagian penting strategi keamanan perusahaan. Dari sudut pandang Anda, apakah perusahaan saat ini sudah memberikan perhatian memadai pada keamanan akses jarak jauh? Ceritakan perspektif Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.