Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Pengungkapan kerentanan oleh tim keamanan Google menunjukkan bahaya keamanan pada perangkat lunak akses jarak jauh perusahaan. BeyondTrust Remote Support dimanfaatkan dalam lingkungan perusahaan untuk membantu teknisi mengakses perangkat pengguna. Dengan fungsi yang terhubung ke banyak perangkat, pengendalian aksesnya memiliki nilai strategis. Ketika layanan remote support mengalami kompromi, risikonya berpotensi menjangkau berbagai aset perusahaan. Oleh sebab itu, pengungkapan kerentanan ini harus menjadi prioritas pengelola sistem.

Celah keamanan berkode CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Tingkat keparahan ini menunjukkan besarnya potensi dampak apabila penyerang menemukan perangkat yang belum diperbaiki. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus menyediakan panduan mitigasi. Namun demikian, keberadaan celah tidak berarti semua perusahaan telah diretas. Risiko aktual ditentukan oleh konfigurasi serta riwayat penggunaan.

Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh

Mengacu pada advisory resmi perusahaan, masalah tersebut berasal dari kelemahan dalam memastikan keaslian asal komunikasi pada komponen internal Remote Support. Dalam rancangan sistem yang aman, komunikasi antarbagian perlu divalidasi. Ketika pemeriksaan asal pesan memiliki kelemahan, penyerang dapat menyalahgunakan kepercayaan antar komponen. Untuk kerentanan yang sedang dibahas, kelemahan tersebut memungkinkan operasi file tidak sah. Dampak tersebut mungkin memberikan akses lebih luas terhadap perangkat yang terdampak.

Faktor yang meningkatkan tingkat risiko masalah ini adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Dalam kondisi yang memenuhi persyaratan eksploitasi, penyerang berpotensi mengunggah berkas secara tidak sah. Akses terhadap operasi file berisiko menimbulkan kompromi perangkat. Apabila kontrol host berhasil diperoleh, data autentikasi yang digunakan layanan dapat berada dalam risiko. Dengan mempertimbangkan konsekuensinya, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Analisis keamanan menjadi bagian penting dalam menentukan kondisi perangkat.

Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi

Menurut advisory BeyondTrust, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Bagi instalasi self-hosted milik organisasi, penanganannya bergantung pada versi yang digunakan. Administrator dengan instalasi dalam rentang versi 24.3.1 sampai 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Pada instalasi yang lebih lama, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Prosedur tersebut bertujuan memastikan sistem menerima koreksi keamanan. Sesudah proses instalasi, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.

Pada lingkungan Remote Support berbasis SaaS, perusahaan menyatakan patch telah diterapkan secara otomatis. Hingga tanggal 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Dengan demikian, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Meskipun demikian, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Pemasangan patch menutup jalur eksploitasi yang diketahui, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Dengan mempertimbangkan risiko historis, organisasi tetap perlu melakukan penilaian keamanan.

Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China

Peneliti keamanan Google melalui GTIG dan Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 dalam insiden yang terjadi menjelang akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, kelompok yang sebelumnya menggunakan penamaan pelacakan UNC5221. Berdasarkan analisis intelijen ancaman, pelaku diduga berasal dari ekosistem ancaman terkait China. Namun demikian, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Oleh karena itu, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.

Selama proses respons keamanan, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah penyerang memperoleh akses melalui kelemahan Remote Support. Pelaku ancaman yang diamati juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga aktivitas berbahaya berpotensi berlanjut. Teknik seperti ini sering menjadi perhatian dalam investigasi spionase siber. Alasannya, aktor ancaman yang telah membangun jalur masuk tambahan mungkin tetap memiliki sarana kompromi setelah patch dipasang. Dengan mempertimbangkan temuan tersebut, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Strategi Melindungi Sistem Perusahaan dari Celah Remote Support

Tindakan mendasar untuk administrator sistem adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Pendataan sistem memberikan gambaran mengenai cakupan risiko. Setelah itu, tim IT harus memastikan perbaikan keamanan telah dipasang. Perusahaan dengan instalasi self-hosted dianjurkan mengikuti petunjuk advisory BT26-05. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, peninjauan riwayat aktivitas sangat dianjurkan. Pemeriksaan lanjutan diperlukan karena eksploitasi diketahui berlangsung sebelum advisory diterbitkan. Melalui pemeriksaan yang terarah, organisasi memiliki dasar penanganan yang lebih jelas.

Di samping memasang patch keamanan, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Ketika sistem diketahui telah dikendalikan pihak tidak sah, rotasi kredensial yang berpotensi terdampak menjadi bagian penting dari respons insiden. Proses pengamanan kredensial perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Sebagai tindakan perlindungan tambahan, segmentasi infrastruktur, analisis aktivitas sistem, dan pengelolaan izin berdasarkan tugas mendukung perlindungan sistem perusahaan. Apabila organisasi menemukan aktivitas yang tidak wajar, penanganan harus dilakukan secara terkoordinasi agar aktivitas bisnis tidak terganggu secara tidak perlu.

Pelajaran Keamanan Siber dari Kerentanan BeyondTrust Remote Support

Temuan keamanan berkode CVE-2026-102764 menunjukkan pentingnya perlindungan sistem akses jarak jauh. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Temuan eksploitasi sejak akhir Agustus 2026 memperkuat kebutuhan pemeriksaan menyeluruh. Di lingkungan perusahaan yang memakai layanan tersebut, pemeriksaan pembaruan keamanan yang tersedia merupakan langkah mitigasi yang penting. Walaupun jalur kerentanan dapat ditutup, penilaian kemungkinan akses sebelumnya tetap diperlukan.

Di tengah penggunaan TEKNOLOGI digital yang semakin luas, layanan dukungan jarak jauh memegang peranan besar dalam menjaga kelangsungan operasional. Meskipun demikian, hubungan dengan banyak sistem internal juga menuntut perlindungan tambahan. Penggunaan patch resmi tepat waktu, pengendalian hak akses, serta analisis keamanan secara rutin menjadi bagian penting strategi keamanan perusahaan. Apa pendapat Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Bagikan pandangan Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.