Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Pengungkapan kerentanan oleh tim keamanan Google memperlihatkan potensi ancaman besar pada sistem dukungan teknis berbasis remote access. Platform Remote Support milik BeyondTrust digunakan oleh berbagai organisasi untuk membantu teknisi mengakses perangkat pengguna. Dengan fungsi yang terhubung ke banyak perangkat, perlindungannya harus mendapat perhatian utama. Apabila perangkat tersebut berhasil disusupi, ancaman keamanan mungkin memengaruhi lebih dari satu perangkat. Oleh sebab itu, pengungkapan kerentanan ini harus menjadi prioritas pengelola sistem.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Skor keamanan tersebut memperlihatkan pentingnya tindakan perlindungan apabila sistem yang rentan berhasil dieksploitasi. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus menjelaskan langkah perbaikan. Namun demikian, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Tingkat paparan organisasi perlu dinilai berdasarkan keadaan sistem masing-masing.

Cara Kerja Kerentanan BeyondTrust yang Berisiko Membuka Akses Sistem

Berdasarkan penjelasan teknis BeyondTrust, masalah tersebut berasal dari validasi asal pesan yang tidak memadai pada komponen internal Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, komunikasi antarbagian perlu divalidasi. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, penyerang dapat menyalahgunakan kepercayaan antar komponen. Untuk kerentanan yang sedang dibahas, masalah validasi dapat membuka peluang manipulasi berkas. Kemampuan yang diperoleh penyerang dapat menjadi pintu masuk kompromi sistem.

Salah satu aspek yang membuat celah ini berbahaya adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Jika sistem terdampak berada dalam keadaan yang memungkinkan serangan, akses tidak terotorisasi dapat dimanfaatkan untuk manipulasi file. Akses terhadap operasi file berisiko menimbulkan kompromi perangkat. Jika penyerang berhasil meningkatkan kendali atas appliance, data autentikasi yang digunakan layanan dapat berada dalam risiko. Dengan mempertimbangkan konsekuensinya, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Analisis keamanan harus dilakukan berdasarkan bukti yang tersedia.

Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764

Berdasarkan pemberitahuan keamanan vendor, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Pada perangkat Remote Support yang dioperasikan sendiri, prosedur mitigasinya mengikuti versi sistem. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Sementara itu, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Langkah ini diperlukan untuk memperoleh patch yang sesuai. Sesudah proses instalasi, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.

Untuk pelanggan layanan cloud, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Pada 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Dengan demikian, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Namun, pemeriksaan akun dan kredensial tetap penting. Pemasangan patch menutup jalur eksploitasi yang diketahui, tetapi tidak otomatis menghapus jejak penyusupan terdahulu. Dengan mempertimbangkan risiko historis, perusahaan sebaiknya memeriksa potensi aktivitas mencurigakan.

Google Mengidentifikasi Aktivitas Kelompok Peretas ARMORY CASTLE

Peneliti keamanan Google melalui GTIG dan Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, yang dahulu dikenal dengan identifikasi UNC5221. Berdasarkan analisis intelijen ancaman, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Walaupun peneliti menyampaikan atribusi tersebut, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Oleh karena itu, dugaan asal pelaku harus dipahami sesuai tingkat keyakinan penelitian.

Pada analisis serangan yang dilakukan Mandiant, terlihat adanya tindakan memperluas kendali terhadap sistem setelah penyerang memperoleh akses melalui kelemahan Remote Support. Kelompok tersebut juga mengembangkan mekanisme persistensi sehingga akses tidak sah mungkin tetap tersedia. Pola operasi semacam itu dapat menimbulkan risiko jangka panjang bagi organisasi. Alasannya, aktor ancaman yang telah membangun jalur masuk tambahan dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Oleh sebab tersebut, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.

Strategi Melindungi Sistem Perusahaan dari Celah Remote Support

Langkah pertama yang perlu dilakukan perusahaan adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pemeriksaan inventaris membantu menentukan versi yang terdampak. Pada tahap berikutnya, tim IT harus memastikan perbaikan keamanan telah dipasang. Pengguna Remote Support di infrastruktur internal perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, pemeriksaan kompromi perlu menjadi prioritas. Pemeriksaan lanjutan diperlukan karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Jika langkah mitigasi dilakukan secara sistematis, tim keamanan lebih mudah memprioritaskan tindakan.

Tidak hanya memperbaiki perangkat lunak, perusahaan perlu meninjau kredensial yang digunakan sistem. Ketika sistem diketahui telah dikendalikan pihak tidak sah, rotasi kredensial yang berpotensi terdampak perlu dilakukan sesuai cakupan dampak. Tindakan pemulihan tersebut perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Sebagai tindakan perlindungan tambahan, pengendalian konektivitas perangkat, pengawasan catatan akses, dan pengelolaan izin berdasarkan tugas berpotensi mengurangi dampak penyalahgunaan. Jika tim IT mendeteksi indikasi penyusupan, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar tindakan pemulihan berlangsung dengan terkendali.

Kesimpulan tentang Peringatan Google terhadap Celah BeyondTrust

Peringatan Google mengenai kerentanan BeyondTrust memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Laporan serangan yang berlangsung sebelum advisory resmi memperkuat kebutuhan pemeriksaan menyeluruh. Di lingkungan perusahaan yang memakai layanan tersebut, penerapan perbaikan resmi BT26-05-RS harus menjadi perhatian utama. Namun demikian, penilaian kemungkinan akses sebelumnya tetap diperlukan.

Di tengah penggunaan TEKNOLOGI digital yang semakin luas, layanan dukungan jarak jauh memegang peranan besar dalam memastikan perangkat perusahaan dapat dikelola. Meskipun demikian, hubungan dengan banyak sistem internal juga menuntut perlindungan tambahan. Pembaruan sistem secara berkala, pengendalian hak akses, serta analisis keamanan secara rutin dapat membantu membangun pertahanan lebih kuat. Bagaimana menurut Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Sampaikan pengalaman Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.