Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Celah Kritis BeyondTrust Menjadi Perhatian Peneliti Google

Pengungkapan kerentanan oleh tim keamanan Google menunjukkan bahaya keamanan pada sistem dukungan teknis berbasis remote access. Layanan dukungan jarak jauh BeyondTrust digunakan oleh berbagai organisasi untuk mendukung penyelesaian masalah komputer dari jarak jauh. Karena memiliki kemampuan akses khusus, keamanannya menjadi sangat penting. Ketika layanan remote support mengalami kompromi, risikonya berpotensi menjangkau berbagai aset perusahaan. Oleh sebab itu, peringatan dari peneliti keamanan perlu ditanggapi secara serius.

Celah keamanan berkode CVE-2026-102764 dikategorikan kritis dengan skor CVSSv4 mencapai 9,3. Penilaian tersebut memperlihatkan pentingnya tindakan perlindungan apabila sistem yang rentan berhasil dieksploitasi. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus menyediakan panduan mitigasi. Namun demikian, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Tingkat paparan organisasi perlu dinilai berdasarkan keadaan sistem masing-masing.

Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh

Menurut informasi keamanan yang diterbitkan vendor, celah keamanan ini berkaitan dengan validasi asal pesan yang tidak memadai pada komponen internal Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, setiap permintaan penting membutuhkan verifikasi yang sesuai. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Dalam temuan CVE-2026-102764, masalah validasi dapat membuka peluang manipulasi berkas. Penyalahgunaan fungsi file dapat menjadi pintu masuk kompromi sistem.

Karakteristik penting dari kerentanan tersebut adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Dalam kondisi yang memenuhi persyaratan eksploitasi, penyerang berpotensi mengunggah berkas secara tidak sah. Kemampuan tersebut berpotensi memengaruhi integritas layanan. Ketika akses terhadap sistem berhasil diperluas, rahasia akses yang tersedia bagi sistem berpotensi menjadi sasaran pencurian. Dengan mempertimbangkan konsekuensinya, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Analisis keamanan harus dilakukan berdasarkan bukti yang tersedia.

Daftar Sistem Remote Support yang Memerlukan Patch BT26-05

Mengacu pada informasi perbaikan resmi, kerentanan ini memengaruhi Remote Support versi 26.2.3 dan sebelumnya. Untuk sistem mandiri yang dikelola perusahaan, langkah perbaikannya harus disesuaikan dengan konfigurasi. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 dianjurkan memasang pembaruan BT26-05-RS. Pada instalasi yang lebih lama, rilis sebelum 24.3.1 membutuhkan upgrade sebelum pemasangan patch. Langkah ini penting agar perlindungan dapat diterapkan. Ketika patch telah diterapkan, pemeriksaan insiden terdahulu masih diperlukan.

Untuk pelanggan layanan cloud, perusahaan menyatakan patch telah diterapkan secara otomatis. Hingga tanggal 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Berdasarkan informasi tersebut, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Namun, pemeriksaan akun dan kredensial tetap penting. Perbaikan perangkat lunak mengurangi risiko serangan melalui kelemahan tersebut, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Karena alasan tersebut, organisasi tetap perlu melakukan penilaian keamanan.

Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust

Tim intelijen ancaman Google bersama Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 dalam insiden yang terjadi menjelang akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, yang dahulu dikenal dengan identifikasi UNC5221. Menurut penilaian peneliti, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Walaupun peneliti menyampaikan atribusi tersebut, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Karena alasan tersebut, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.

Pada analisis serangan yang dilakukan Mandiant, terlihat adanya tindakan memperluas kendali terhadap sistem setelah jalur eksploitasi digunakan untuk memasuki perangkat. Pelaku ancaman yang diamati juga berusaha mempertahankan akses sehingga aktivitas berbahaya berpotensi berlanjut. Teknik seperti ini dapat menimbulkan risiko jangka panjang bagi organisasi. Alasannya, pelaku dengan kemampuan persistensi dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Karena itu, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Strategi Melindungi Sistem Perusahaan dari Celah Remote Support

Langkah pertama yang perlu dilakukan perusahaan adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Pemeriksaan inventaris membantu menentukan versi yang terdampak. Pada tahap berikutnya, administrator perlu menerapkan patch resmi yang sesuai. Pengguna Remote Support di infrastruktur internal perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Pada appliance yang dapat diakses publik sebelum diperbarui, evaluasi indikasi penyusupan sebaiknya segera dilakukan. Hal ini penting karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Jika langkah mitigasi dilakukan secara sistematis, organisasi memiliki dasar penanganan yang lebih jelas.

Tidak hanya memperbaiki perangkat lunak, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Jika penyelidikan menemukan penyusupan, pembaruan informasi autentikasi yang mungkin terekspos perlu dilakukan sesuai cakupan dampak. Proses pengamanan kredensial sebaiknya mencakup akun layanan dan administrator yang relevan. Di samping itu, pembatasan akses jaringan, analisis aktivitas sistem, dan penerapan prinsip hak akses minimum berpotensi mengurangi dampak penyalahgunaan. Jika tim IT mendeteksi indikasi penyusupan, penanganan harus dilakukan secara terkoordinasi agar tindakan pemulihan berlangsung dengan terkendali.

Pelajaran Keamanan Siber dari Kerentanan BeyondTrust Remote Support

Temuan keamanan berkode CVE-2026-102764 menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Melalui tingkat keparahan kritis dengan nilai 9,3, celah tersebut memiliki potensi dampak serius. Bukti penyalahgunaan sebelum pengungkapan publik menunjukkan mengapa evaluasi kompromi diperlukan. Untuk organisasi yang mengandalkan Remote Support, pemeriksaan pembaruan keamanan yang tersedia merupakan langkah mitigasi yang penting. Namun demikian, pemeriksaan keamanan historis masih memiliki peranan penting.

Dalam perkembangan TEKNOLOGI modern, sistem remote access menjadi komponen penting dalam memastikan perangkat perusahaan dapat dikelola. Namun, hubungan dengan banyak sistem internal memerlukan pengawasan keamanan berkelanjutan. Pembaruan sistem secara berkala, pengendalian hak akses, serta pengawasan aktivitas perangkat menjadi bagian penting strategi keamanan perusahaan. Bagaimana menurut Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Sampaikan pengalaman Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.