Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global

Temuan terbaru dari Google Threat Intelligence Group menunjukkan bahaya keamanan pada platform pengelolaan komputer dari lokasi berbeda. BeyondTrust Remote Support menjadi bagian dari infrastruktur teknologi informasi untuk memungkinkan tim IT memberikan bantuan teknis. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, keamanannya menjadi sangat penting. Jika penyerang memperoleh kendali atas sistem, dampaknya dapat meluas ke lingkungan internal. Oleh sebab itu, peringatan dari peneliti keamanan harus menjadi prioritas pengelola sistem.

Celah keamanan berkode CVE-2026-102764 mendapatkan skor keparahan 9,3 berdasarkan CVSS versi 4.0. Skor keamanan tersebut menggambarkan tingkat risiko yang tinggi apabila serangan terhadap layanan berhasil dilakukan. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk memberikan informasi mengenai kelemahan sistem sekaligus menyediakan panduan mitigasi. Namun demikian, keberadaan celah tidak berarti semua perusahaan telah diretas. Risiko aktual ditentukan oleh konfigurasi serta riwayat penggunaan.

Penyebab Celah CVE-2026-102764 pada Komponen Remote Support

Menurut informasi keamanan yang diterbitkan vendor, masalah tersebut berasal dari kelemahan dalam memastikan keaslian asal komunikasi pada bagian komunikasi dalam sistem Remote Support. Dalam rancangan sistem yang aman, komunikasi antarbagian perlu divalidasi. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Dalam temuan CVE-2026-102764, kondisi tertentu memungkinkan tindakan terhadap file tanpa otorisasi. Penyalahgunaan fungsi file dapat menjadi pintu masuk kompromi sistem.

Karakteristik penting dari kerentanan tersebut adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Pada perangkat yang masih rentan dan dapat dijangkau, akses tidak terotorisasi dapat dimanfaatkan untuk manipulasi file. Akses terhadap operasi file berpotensi memengaruhi integritas layanan. Jika penyerang berhasil meningkatkan kendali atas appliance, rahasia akses yang tersedia bagi sistem dapat berada dalam risiko. Karena itu, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Pemeriksaan teknis tetap diperlukan untuk menilai adanya kompromi.

Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764

Menurut advisory BeyondTrust, kerentanan ini memengaruhi Remote Support versi 26.2.3 dan sebelumnya. Untuk sistem mandiri yang dikelola perusahaan, prosedur mitigasinya mengikuti versi sistem. Pengguna Remote Support versi 24.3.1 hingga 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Pada instalasi yang lebih lama, rilis sebelum 24.3.1 membutuhkan upgrade sebelum pemasangan patch. Pembaruan berjenjang ini diperlukan untuk memperoleh patch yang sesuai. Setelah pembaruan selesai, pemeriksaan insiden terdahulu masih diperlukan.

Pada lingkungan Remote Support berbasis SaaS, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Pada 9 Oktober 2026, seluruh pelanggan Remote Support SaaS telah menerima patch. Dengan demikian, pelanggan cloud tidak diwajibkan memperbarui appliance sendiri. Namun, pemeriksaan akun dan kredensial tetap penting. Pemasangan patch menutup jalur eksploitasi yang diketahui, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Karena alasan tersebut, tim IT dianjurkan meninjau periode sebelum patch.

Google Mengidentifikasi Aktivitas Kelompok Peretas ARMORY CASTLE

Google Threat Intelligence Group dan Mandiant mengidentifikasi bukti eksploitasi kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, yang dahulu dikenal dengan identifikasi UNC5221. Mengacu pada hasil investigasi keamanan, pelaku diduga berasal dari ekosistem ancaman terkait China. Meskipun terdapat dugaan keterkaitan, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Karena alasan tersebut, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.

Selama proses respons keamanan, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah jalur eksploitasi digunakan untuk memasuki perangkat. Kelompok tersebut juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga akses tidak sah mungkin tetap tersedia. Pendekatan serangan tersebut sering menjadi perhatian dalam investigasi spionase siber. Alasannya, penyerang yang mempertahankan akses berpotensi menggunakan akses lain yang belum terdeteksi. Karena itu, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.

Strategi Melindungi Sistem Perusahaan dari Celah Remote Support

Tindakan mendasar untuk administrator sistem adalah memeriksa seluruh perangkat Remote Support yang digunakan. Pendataan sistem memudahkan penilaian terhadap kebutuhan pembaruan. Pada tahap berikutnya, tim IT harus memastikan perbaikan keamanan telah dipasang. Perusahaan dengan instalasi self-hosted perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Pada appliance yang dapat diakses publik sebelum diperbarui, peninjauan riwayat aktivitas sangat dianjurkan. Hal ini penting karena serangan aktif telah dilaporkan sebelum pengungkapan publik. Melalui pemeriksaan yang terarah, organisasi memiliki dasar penanganan yang lebih jelas.

Selain pembaruan perangkat, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Jika penyelidikan menemukan penyusupan, rotasi kredensial yang berpotensi terdampak menjadi bagian penting dari respons insiden. Langkah tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Di samping itu, pembatasan akses jaringan, pengawasan catatan akses, dan penerapan prinsip hak akses minimum berpotensi mengurangi dampak penyalahgunaan. Ketika pemeriksaan menunjukkan kemungkinan kompromi, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar aktivitas bisnis tidak terganggu secara tidak perlu.

Kesimpulan tentang Peringatan Google terhadap Celah BeyondTrust

Pengungkapan celah kritis Remote Support memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, celah tersebut memiliki potensi dampak serius. Bukti penyalahgunaan sebelum pengungkapan publik menunjukkan mengapa evaluasi kompromi diperlukan. Untuk organisasi yang mengandalkan Remote Support, pemeriksaan pembaruan keamanan yang tersedia merupakan langkah mitigasi yang penting. Walaupun jalur kerentanan dapat ditutup, pemeriksaan keamanan historis masih memiliki peranan penting.

Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, layanan dukungan jarak jauh memegang peranan besar dalam menjaga kelangsungan operasional. Di sisi lain, hak pengelolaan yang tinggi memerlukan pengawasan keamanan berkelanjutan. Penggunaan patch resmi tepat waktu, pengendalian hak akses, serta pemantauan indikasi serangan mendukung pengurangan risiko insiden siber. Bagaimana menurut Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Bagikan pandangan Anda mengenai langkah perlindungan yang paling penting.