Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan
Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Celah Kritis BeyondTrust Menjadi Perhatian Peneliti Google
Temuan terbaru dari Google Threat Intelligence Group menunjukkan bahaya keamanan pada perangkat lunak akses jarak jauh perusahaan. BeyondTrust Remote Support dimanfaatkan dalam lingkungan perusahaan untuk memungkinkan tim IT memberikan bantuan teknis. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, perlindungannya harus mendapat perhatian utama. Apabila perangkat tersebut berhasil disusupi, dampaknya dapat meluas ke lingkungan internal. Dengan mempertimbangkan fungsi sistem, temuan celah keamanan tersebut membutuhkan perhatian segera.
Celah keamanan berkode CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Tingkat keparahan ini memperlihatkan pentingnya tindakan perlindungan apabila serangan terhadap layanan berhasil dilakukan. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus menyediakan panduan mitigasi. Meski tingkat keparahannya kritis, keberadaan celah tidak berarti semua perusahaan telah diretas. Tingkat paparan organisasi perlu dinilai berdasarkan keadaan sistem masing-masing.
Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh
Mengacu pada advisory resmi perusahaan, kerentanan tersebut muncul akibat validasi asal pesan yang tidak memadai pada bagian komunikasi dalam sistem Remote Support. Dalam mekanisme keamanan perangkat lunak, komunikasi antarbagian perlu divalidasi. Ketika pemeriksaan asal pesan memiliki kelemahan, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Dalam temuan CVE-2026-102764, masalah validasi dapat membuka peluang manipulasi berkas. Kemampuan yang diperoleh penyerang mungkin memberikan akses lebih luas terhadap perangkat yang terdampak.
Karakteristik penting dari kerentanan tersebut adalah kemungkinan eksploitasi tanpa autentikasi. Dalam kondisi yang memenuhi persyaratan eksploitasi, pihak jarak jauh dapat melakukan operasi file tertentu. Kemampuan tersebut berpotensi memengaruhi integritas layanan. Jika penyerang berhasil meningkatkan kendali atas appliance, data autentikasi yang digunakan layanan dapat berada dalam risiko. Oleh sebab tersebut, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Analisis keamanan menjadi bagian penting dalam menentukan kondisi perangkat.
Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764
Mengacu pada informasi perbaikan resmi, kerentanan ini memengaruhi Remote Support versi 26.2.3 dan sebelumnya. Untuk sistem mandiri yang dikelola perusahaan, prosedur mitigasinya mengikuti versi sistem. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 dianjurkan memasang pembaruan BT26-05-RS. Pada instalasi yang lebih lama, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Prosedur tersebut diperlukan untuk memperoleh patch yang sesuai. Sesudah proses instalasi, tim keamanan harus mempertimbangkan riwayat paparan perangkat.
Bagi organisasi yang menggunakan BeyondTrust SaaS, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Hingga tanggal 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Berdasarkan informasi tersebut, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Namun, pemeriksaan akun dan kredensial tetap penting. Pemutakhiran keamanan mengatasi kerentanan yang menjadi perhatian, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Oleh sebab itu, organisasi tetap perlu melakukan penilaian keamanan.
Google Mengidentifikasi Aktivitas Kelompok Peretas ARMORY CASTLE
Tim intelijen ancaman Google bersama Mandiant mengidentifikasi bukti eksploitasi kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Menurut penilaian peneliti, pelaku diduga berasal dari ekosistem ancaman terkait China. Namun demikian, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Dengan mempertimbangkan ketidakpastian atribusi, dugaan asal pelaku harus dipahami sesuai tingkat keyakinan penelitian.
Dalam penyelidikan insiden, terlihat adanya tindakan memperluas kendali terhadap sistem setelah kerentanan BeyondTrust berhasil dimanfaatkan. Aktor serangan dalam investigasi juga berusaha mempertahankan akses sehingga aktivitas berbahaya berpotensi berlanjut. Pola operasi semacam itu sering menjadi perhatian dalam investigasi spionase siber. Sebab, aktor ancaman yang telah membangun jalur masuk tambahan dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Karena itu, pembaruan keamanan harus disertai pemeriksaan insiden.
Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust
Prioritas awal bagi tim keamanan organisasi adalah memeriksa seluruh perangkat Remote Support yang digunakan. Pendataan sistem memudahkan penilaian terhadap kebutuhan pembaruan. Pada tahap berikutnya, administrator perlu menerapkan patch resmi yang sesuai. Pengguna Remote Support di infrastruktur internal perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, peninjauan riwayat aktivitas sangat dianjurkan. Tindakan tersebut dibutuhkan karena eksploitasi diketahui berlangsung sebelum advisory diterbitkan. Jika langkah mitigasi dilakukan secara sistematis, tim keamanan lebih mudah memprioritaskan tindakan.
Di samping memasang patch keamanan, perusahaan perlu meninjau kredensial yang digunakan sistem. Jika penyelidikan menemukan penyusupan, penggantian kata sandi dan kunci akses terkait perlu dilakukan sesuai cakupan dampak. Tindakan pemulihan tersebut sebaiknya mencakup akun layanan dan administrator yang relevan. Untuk memperkuat keamanan jangka panjang, segmentasi infrastruktur, analisis aktivitas sistem, dan pengelolaan izin berdasarkan tugas berpotensi mengurangi dampak penyalahgunaan. Apabila organisasi menemukan aktivitas yang tidak wajar, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar aktivitas bisnis tidak terganggu secara tidak perlu.
Kesimpulan tentang Peringatan Google terhadap Celah BeyondTrust
Temuan keamanan berkode CVE-2026-102764 memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Melalui tingkat keparahan kritis dengan nilai 9,3, celah tersebut memiliki potensi dampak serius. Laporan serangan yang berlangsung sebelum advisory resmi menunjukkan mengapa evaluasi kompromi diperlukan. Di lingkungan perusahaan yang memakai layanan tersebut, pemeriksaan pembaruan keamanan yang tersedia harus menjadi perhatian utama. Meskipun perbaikannya sudah tersedia, penilaian kemungkinan akses sebelumnya tetap diperlukan.
Di tengah penggunaan TEKNOLOGI digital yang semakin luas, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam mendukung pelayanan teknologi informasi. Di sisi lain, kemampuan akses yang luas meningkatkan kebutuhan pengendalian yang ketat. Penggunaan patch resmi tepat waktu, perlindungan kredensial, serta analisis keamanan secara rutin menjadi bagian penting strategi keamanan perusahaan. Apa pendapat Anda, apakah perusahaan saat ini sudah memberikan perhatian memadai pada keamanan akses jarak jauh? Ceritakan perspektif Anda mengenai langkah perlindungan yang paling penting.
