Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Peringatan keamanan yang disampaikan Google menyoroti risiko serius pada perangkat lunak akses jarak jauh perusahaan. Layanan dukungan jarak jauh BeyondTrust dimanfaatkan dalam lingkungan perusahaan untuk memungkinkan tim IT memberikan bantuan teknis. Karena memiliki kemampuan akses khusus, pengendalian aksesnya memiliki nilai strategis. Ketika layanan remote support mengalami kompromi, risikonya berpotensi menjangkau berbagai aset perusahaan. Dengan mempertimbangkan fungsi sistem, temuan celah keamanan tersebut perlu ditanggapi secara serius.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 mendapatkan skor keparahan 9,3 berdasarkan CVSS versi 4.0. Tingkat keparahan ini menggambarkan tingkat risiko yang tinggi apabila sistem yang rentan berhasil dieksploitasi. Vendor mengeluarkan pemberitahuan keamanan BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus menyediakan panduan mitigasi. Walaupun risikonya besar, keberadaan celah tidak berarti semua perusahaan telah diretas. Kemungkinan dampak pada perusahaan ditentukan oleh konfigurasi serta riwayat penggunaan.

Penyebab Celah CVE-2026-102764 pada Komponen Remote Support

Menurut informasi keamanan yang diterbitkan vendor, kerentanan tersebut muncul akibat validasi asal pesan yang tidak memadai pada mekanisme pertukaran pesan perangkat lunak. Dalam mekanisme keamanan perangkat lunak, komunikasi antarbagian perlu divalidasi. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, penyerang dapat menyalahgunakan kepercayaan antar komponen. Pada kasus BeyondTrust ini, kelemahan tersebut memungkinkan operasi file tidak sah. Penyalahgunaan fungsi file dapat menjadi pintu masuk kompromi sistem.

Karakteristik penting dari kerentanan tersebut adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Jika sistem terdampak berada dalam keadaan yang memungkinkan serangan, pihak jarak jauh dapat melakukan operasi file tertentu. Peluang manipulasi berkas ini dapat menjadi dasar pengambilalihan sistem. Jika penyerang berhasil meningkatkan kendali atas appliance, rahasia akses yang tersedia bagi sistem dapat berada dalam risiko. Oleh sebab tersebut, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Analisis keamanan tetap diperlukan untuk menilai adanya kompromi.

Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi

Berdasarkan pemberitahuan keamanan vendor, kerentanan ini memengaruhi Remote Support versi 26.2.3 dan sebelumnya. Bagi instalasi self-hosted milik organisasi, penanganannya bergantung pada versi yang digunakan. Pengguna Remote Support versi 24.3.1 hingga 26.2.3 perlu menerapkan patch BT26-05-RS. Sementara itu, rilis sebelum 24.3.1 membutuhkan upgrade sebelum pemasangan patch. Langkah ini diperlukan untuk memperoleh patch yang sesuai. Setelah pembaruan selesai, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.

Bagi organisasi yang menggunakan BeyondTrust SaaS, perusahaan menyatakan patch telah diterapkan secara otomatis. Per 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Dengan demikian, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Namun, pemeriksaan akun dan kredensial tetap penting. Pemasangan patch mengurangi risiko serangan melalui kelemahan tersebut, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Dengan mempertimbangkan risiko historis, organisasi tetap perlu melakukan penilaian keamanan.

Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust

Peneliti keamanan Google melalui GTIG dan Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Mengacu pada hasil investigasi keamanan, kelompok tersebut diduga memiliki keterkaitan dengan China. Meskipun terdapat dugaan keterkaitan, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Oleh karena itu, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.

Dalam penyelidikan insiden, peneliti menemukan upaya peningkatan hak akses setelah jalur eksploitasi digunakan untuk memasuki perangkat. Kelompok tersebut juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga kompromi dapat berlangsung lebih lama. Pola operasi semacam itu sering menjadi perhatian dalam investigasi spionase siber. Sebab, aktor ancaman yang telah membangun jalur masuk tambahan berpotensi menggunakan akses lain yang belum terdeteksi. Oleh sebab tersebut, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.

Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust

Langkah pertama yang perlu dilakukan perusahaan adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Pendataan sistem memberikan gambaran mengenai cakupan risiko. Setelah itu, pengelola sistem sebaiknya memverifikasi status pembaruan. Perusahaan dengan instalasi self-hosted dianjurkan mengikuti petunjuk advisory BT26-05. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, evaluasi indikasi penyusupan sebaiknya segera dilakukan. Hal ini penting karena serangan aktif telah dilaporkan sebelum pengungkapan publik. Jika langkah mitigasi dilakukan secara sistematis, tim keamanan lebih mudah memprioritaskan tindakan.

Tidak hanya memperbaiki perangkat lunak, perusahaan perlu meninjau kredensial yang digunakan sistem. Ketika sistem diketahui telah dikendalikan pihak tidak sah, pembaruan informasi autentikasi yang mungkin terekspos menjadi bagian penting dari respons insiden. Langkah tersebut perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Sebagai tindakan perlindungan tambahan, pengendalian konektivitas perangkat, pemantauan log keamanan, dan pengelolaan izin berdasarkan tugas mendukung perlindungan sistem perusahaan. Ketika pemeriksaan menunjukkan kemungkinan kompromi, penanganan harus dilakukan secara terkoordinasi agar bukti digital tetap terjaga.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Temuan keamanan berkode CVE-2026-102764 memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Melalui tingkat keparahan kritis dengan nilai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Bukti penyalahgunaan sebelum pengungkapan publik menegaskan pentingnya respons yang tidak hanya berfokus pada patch. Bagi pengguna BeyondTrust, pemeriksaan pembaruan keamanan yang tersedia harus menjadi perhatian utama. Walaupun jalur kerentanan dapat ditutup, pemeriksaan keamanan historis masih memiliki peranan penting.

Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam memastikan perangkat perusahaan dapat dikelola. Namun, hak pengelolaan yang tinggi juga menuntut perlindungan tambahan. Pembaruan sistem secara berkala, pengelolaan akun istimewa, serta analisis keamanan secara rutin dapat membantu membangun pertahanan lebih kuat. Bagaimana menurut Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Sampaikan pengalaman Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.