Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Temuan terbaru dari Google Threat Intelligence Group menunjukkan bahaya keamanan pada sistem dukungan teknis berbasis remote access. BeyondTrust Remote Support menjadi bagian dari infrastruktur teknologi informasi untuk memungkinkan tim IT memberikan bantuan teknis. Karena memiliki kemampuan akses khusus, perlindungannya harus mendapat perhatian utama. Jika penyerang memperoleh kendali atas sistem, dampaknya dapat meluas ke lingkungan internal. Dengan mempertimbangkan fungsi sistem, temuan celah keamanan tersebut harus menjadi prioritas pengelola sistem.

Kerentanan yang diidentifikasi sebagai CVE-2026-102764 mendapatkan skor keparahan 9,3 berdasarkan CVSS versi 4.0. Penilaian tersebut menunjukkan besarnya potensi dampak apabila serangan terhadap layanan berhasil dilakukan. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus menjelaskan langkah perbaikan. Meski tingkat keparahannya kritis, tidak seluruh instalasi otomatis mengalami penyusupan. Risiko aktual ditentukan oleh konfigurasi serta riwayat penggunaan.

Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh

Berdasarkan penjelasan teknis BeyondTrust, masalah tersebut berasal dari kelemahan dalam memastikan keaslian asal komunikasi pada bagian komunikasi dalam sistem Remote Support. Dalam rancangan sistem yang aman, setiap permintaan penting membutuhkan verifikasi yang sesuai. Jika sistem gagal memastikan sumber komunikasi, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Untuk kerentanan yang sedang dibahas, kondisi tertentu memungkinkan tindakan terhadap file tanpa otorisasi. Penyalahgunaan fungsi file berpotensi mendukung serangan lanjutan.

Salah satu aspek yang membuat celah ini berbahaya adalah kemungkinan eksploitasi tanpa autentikasi. Jika sistem terdampak berada dalam keadaan yang memungkinkan serangan, akses tidak terotorisasi dapat dimanfaatkan untuk manipulasi file. Akses terhadap operasi file dapat menjadi dasar pengambilalihan sistem. Jika penyerang berhasil meningkatkan kendali atas appliance, informasi kredensial yang disimpan atau dikelola perangkat mungkin terekspos kepada pihak tidak berwenang. Dengan mempertimbangkan konsekuensinya, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Analisis keamanan menjadi bagian penting dalam menentukan kondisi perangkat.

Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi

Berdasarkan pemberitahuan keamanan vendor, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Bagi instalasi self-hosted milik organisasi, penanganannya bergantung pada versi yang digunakan. Administrator dengan instalasi dalam rentang versi 24.3.1 sampai 26.2.3 dianjurkan memasang pembaruan BT26-05-RS. Untuk kondisi berbeda, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Langkah ini penting agar perlindungan dapat diterapkan. Sesudah proses instalasi, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.

Untuk pelanggan layanan cloud, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Pada 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Karena itu, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Walaupun perbaikannya telah tersedia, pemeriksaan akun dan kredensial tetap penting. Pemasangan patch mengatasi kerentanan yang menjadi perhatian, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Dengan mempertimbangkan risiko historis, tim IT dianjurkan meninjau periode sebelum patch.

Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China

Tim intelijen ancaman Google bersama Mandiant mengidentifikasi bukti eksploitasi kerentanan CVE-2026-102764 dalam insiden yang terjadi menjelang akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Mengacu pada hasil investigasi keamanan, kelompok tersebut diduga memiliki keterkaitan dengan China. Meskipun terdapat dugaan keterkaitan, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Dengan mempertimbangkan ketidakpastian atribusi, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.

Pada analisis serangan yang dilakukan Mandiant, terlihat adanya tindakan memperluas kendali terhadap sistem setelah kerentanan BeyondTrust berhasil dimanfaatkan. Pelaku ancaman yang diamati juga berusaha mempertahankan akses sehingga akses tidak sah mungkin tetap tersedia. Pendekatan serangan tersebut sering menjadi perhatian dalam investigasi spionase siber. Sebab, pelaku dengan kemampuan persistensi berpotensi menggunakan akses lain yang belum terdeteksi. Oleh sebab tersebut, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.

Cara Memperkuat Keamanan Akses Jarak Jauh Setelah Peringatan Google

Prioritas awal bagi tim keamanan organisasi adalah memeriksa seluruh perangkat Remote Support yang digunakan. Identifikasi perangkat membantu menentukan versi yang terdampak. Setelah itu, tim IT harus memastikan perbaikan keamanan telah dipasang. Perusahaan dengan instalasi self-hosted sebaiknya menggunakan instruksi resmi vendor. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, evaluasi indikasi penyusupan sebaiknya segera dilakukan. Hal ini penting karena serangan aktif telah dilaporkan sebelum pengungkapan publik. Melalui pemeriksaan yang terarah, tim keamanan lebih mudah memprioritaskan tindakan.

Selain pembaruan perangkat, perusahaan perlu meninjau kredensial yang digunakan sistem. Apabila terdapat bukti kompromi, rotasi kredensial yang berpotensi terdampak harus dipertimbangkan berdasarkan hasil investigasi. Proses pengamanan kredensial perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Sebagai tindakan perlindungan tambahan, pembatasan akses jaringan, analisis aktivitas sistem, dan pembatasan privilese sesuai kebutuhan berpotensi mengurangi dampak penyalahgunaan. Apabila organisasi menemukan aktivitas yang tidak wajar, respons insiden perlu mengikuti prosedur internal agar aktivitas bisnis tidak terganggu secara tidak perlu.

Kesimpulan tentang Peringatan Google terhadap Celah BeyondTrust

Temuan keamanan berkode CVE-2026-102764 menunjukkan pentingnya perlindungan sistem akses jarak jauh. Dengan skor CVSSv4 sebesar 9,3, celah tersebut memiliki potensi dampak serius. Temuan eksploitasi sejak akhir Agustus 2026 menunjukkan mengapa evaluasi kompromi diperlukan. Bagi pengguna BeyondTrust, penerapan perbaikan resmi BT26-05-RS merupakan langkah mitigasi yang penting. Meskipun perbaikannya sudah tersedia, penilaian kemungkinan akses sebelumnya tetap diperlukan.

Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, sistem remote access menjadi komponen penting dalam menjaga kelangsungan operasional. Meskipun demikian, kemampuan akses yang luas meningkatkan kebutuhan pengendalian yang ketat. Pembaruan sistem secara berkala, pengendalian hak akses, serta pemantauan indikasi serangan menjadi bagian penting strategi keamanan perusahaan. Dari sudut pandang Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Ceritakan perspektif Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.