Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan
Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global
Peringatan keamanan yang disampaikan Google memperlihatkan potensi ancaman besar pada perangkat lunak akses jarak jauh perusahaan. BeyondTrust Remote Support dimanfaatkan dalam lingkungan perusahaan untuk membantu teknisi mengakses perangkat pengguna. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, pengendalian aksesnya memiliki nilai strategis. Apabila perangkat tersebut berhasil disusupi, dampaknya dapat meluas ke lingkungan internal. Oleh sebab itu, peringatan dari peneliti keamanan harus menjadi prioritas pengelola sistem.
Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 dikategorikan kritis dengan skor CVSSv4 mencapai 9,3. Skor keamanan tersebut menunjukkan besarnya potensi dampak apabila penyerang menemukan perangkat yang belum diperbaiki. Vendor mengeluarkan pemberitahuan keamanan BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus menyediakan panduan mitigasi. Namun demikian, keberadaan celah tidak berarti semua perusahaan telah diretas. Kemungkinan dampak pada perusahaan perlu dinilai berdasarkan keadaan sistem masing-masing.
Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh
Berdasarkan penjelasan teknis BeyondTrust, masalah tersebut berasal dari validasi asal pesan yang tidak memadai pada mekanisme pertukaran pesan perangkat lunak. Dalam mekanisme keamanan perangkat lunak, setiap permintaan penting membutuhkan verifikasi yang sesuai. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Dalam temuan CVE-2026-102764, kondisi tertentu memungkinkan tindakan terhadap file tanpa otorisasi. Kemampuan yang diperoleh penyerang dapat menjadi pintu masuk kompromi sistem.
Salah satu aspek yang membuat celah ini berbahaya adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Pada perangkat yang masih rentan dan dapat dijangkau, penyerang berpotensi mengunggah berkas secara tidak sah. Peluang manipulasi berkas ini berpotensi memengaruhi integritas layanan. Ketika akses terhadap sistem berhasil diperluas, rahasia akses yang tersedia bagi sistem berpotensi menjadi sasaran pencurian. Oleh sebab tersebut, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Pemeriksaan teknis harus dilakukan berdasarkan bukti yang tersedia.
Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi
Mengacu pada informasi perbaikan resmi, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Pada perangkat Remote Support yang dioperasikan sendiri, langkah perbaikannya harus disesuaikan dengan konfigurasi. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 dianjurkan memasang pembaruan BT26-05-RS. Untuk kondisi berbeda, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Langkah ini bertujuan memastikan sistem menerima koreksi keamanan. Ketika patch telah diterapkan, pemeriksaan insiden terdahulu masih diperlukan.
Bagi organisasi yang menggunakan BeyondTrust SaaS, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Hingga tanggal 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Berdasarkan informasi tersebut, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Meskipun demikian, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Pemasangan patch mengatasi kerentanan yang menjadi perhatian, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Dengan mempertimbangkan risiko historis, tim IT dianjurkan meninjau periode sebelum patch.
Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China
Peneliti keamanan Google melalui GTIG dan Mandiant mengidentifikasi bukti eksploitasi kerentanan CVE-2026-102764 dalam insiden yang terjadi menjelang akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, yang dahulu dikenal dengan identifikasi UNC5221. Menurut penilaian peneliti, kelompok tersebut diduga memiliki keterkaitan dengan China. Meskipun terdapat dugaan keterkaitan, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Dengan mempertimbangkan ketidakpastian atribusi, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.
Selama proses respons keamanan, terlihat adanya tindakan memperluas kendali terhadap sistem setelah jalur eksploitasi digunakan untuk memasuki perangkat. Aktor serangan dalam investigasi juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga kompromi dapat berlangsung lebih lama. Pola operasi semacam itu dapat menimbulkan risiko jangka panjang bagi organisasi. Hal ini terjadi karena, pelaku dengan kemampuan persistensi mungkin tetap memiliki sarana kompromi setelah patch dipasang. Karena itu, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.
Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust
Langkah pertama yang perlu dilakukan perusahaan adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pemeriksaan inventaris memberikan gambaran mengenai cakupan risiko. Sesudah perangkat teridentifikasi, tim IT harus memastikan perbaikan keamanan telah dipasang. Perusahaan dengan instalasi self-hosted perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, evaluasi indikasi penyusupan sebaiknya segera dilakukan. Tindakan tersebut dibutuhkan karena eksploitasi diketahui berlangsung sebelum advisory diterbitkan. Jika langkah mitigasi dilakukan secara sistematis, tim keamanan lebih mudah memprioritaskan tindakan.
Selain pembaruan perangkat, perusahaan perlu meninjau kredensial yang digunakan sistem. Apabila terdapat bukti kompromi, rotasi kredensial yang berpotensi terdampak perlu dilakukan sesuai cakupan dampak. Langkah tersebut perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Di samping itu, pengendalian konektivitas perangkat, analisis aktivitas sistem, dan penerapan prinsip hak akses minimum berpotensi mengurangi dampak penyalahgunaan. Apabila organisasi menemukan aktivitas yang tidak wajar, penanganan harus dilakukan secara terkoordinasi agar bukti digital tetap terjaga.
Kesimpulan tentang Peringatan Google terhadap Celah BeyondTrust
Pengungkapan celah kritis Remote Support menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Melalui tingkat keparahan kritis dengan nilai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Laporan serangan yang berlangsung sebelum advisory resmi menegaskan pentingnya respons yang tidak hanya berfokus pada patch. Bagi pengguna BeyondTrust, penerapan perbaikan resmi BT26-05-RS harus menjadi perhatian utama. Meskipun perbaikannya sudah tersedia, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.
Di tengah penggunaan TEKNOLOGI digital yang semakin luas, sistem remote access menjadi komponen penting dalam memastikan perangkat perusahaan dapat dikelola. Namun, hak pengelolaan yang tinggi meningkatkan kebutuhan pengendalian yang ketat. Pembaruan sistem secara berkala, perlindungan kredensial, serta pengawasan aktivitas perangkat mendukung pengurangan risiko insiden siber. Bagaimana menurut Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Sampaikan pengalaman Anda mengenai langkah perlindungan yang paling penting.
