Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global

Temuan terbaru dari Google Threat Intelligence Group memperlihatkan potensi ancaman besar pada perangkat lunak akses jarak jauh perusahaan. Layanan dukungan jarak jauh BeyondTrust dimanfaatkan dalam lingkungan perusahaan untuk membantu teknisi mengakses perangkat pengguna. Dengan fungsi yang terhubung ke banyak perangkat, perlindungannya harus mendapat perhatian utama. Jika penyerang memperoleh kendali atas sistem, risikonya berpotensi menjangkau berbagai aset perusahaan. Karena alasan tersebut, pengungkapan kerentanan ini harus menjadi prioritas pengelola sistem.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 dikategorikan kritis dengan skor CVSSv4 mencapai 9,3. Skor keamanan tersebut menunjukkan besarnya potensi dampak apabila sistem yang rentan berhasil dieksploitasi. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus memberikan petunjuk pemasangan patch. Meski tingkat keparahannya kritis, tidak seluruh instalasi otomatis mengalami penyusupan. Risiko aktual perlu dinilai berdasarkan keadaan sistem masing-masing.

Penyebab Celah CVE-2026-102764 pada Komponen Remote Support

Berdasarkan penjelasan teknis BeyondTrust, masalah tersebut berasal dari pemeriksaan sumber pesan internal yang kurang tepat pada mekanisme pertukaran pesan perangkat lunak. Pada aplikasi dengan pengendalian komunikasi yang baik, komunikasi antarbagian perlu divalidasi. Ketika pemeriksaan asal pesan memiliki kelemahan, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Untuk kerentanan yang sedang dibahas, masalah validasi dapat membuka peluang manipulasi berkas. Dampak tersebut dapat menjadi pintu masuk kompromi sistem.

Faktor yang meningkatkan tingkat risiko masalah ini adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Dalam kondisi yang memenuhi persyaratan eksploitasi, akses tidak terotorisasi dapat dimanfaatkan untuk manipulasi file. Peluang manipulasi berkas ini berpotensi memengaruhi integritas layanan. Ketika akses terhadap sistem berhasil diperluas, rahasia akses yang tersedia bagi sistem mungkin terekspos kepada pihak tidak berwenang. Oleh sebab tersebut, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Evaluasi sistem menjadi bagian penting dalam menentukan kondisi perangkat.

Daftar Sistem Remote Support yang Memerlukan Patch BT26-05

Mengacu pada informasi perbaikan resmi, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Bagi instalasi self-hosted milik organisasi, prosedur mitigasinya mengikuti versi sistem. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 dianjurkan memasang pembaruan BT26-05-RS. Untuk kondisi berbeda, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Langkah ini diperlukan untuk memperoleh patch yang sesuai. Setelah pembaruan selesai, pemeriksaan insiden terdahulu masih diperlukan.

Pada lingkungan Remote Support berbasis SaaS, perusahaan menyatakan patch telah diterapkan secara otomatis. Pada 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Karena itu, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Meskipun demikian, peninjauan keamanan organisasi masih diperlukan. Pemasangan patch menutup jalur eksploitasi yang diketahui, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Oleh sebab itu, tim IT dianjurkan meninjau periode sebelum patch.

Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust

Tim intelijen ancaman Google bersama Mandiant mengidentifikasi bukti eksploitasi kerentanan CVE-2026-102764 dalam insiden yang terjadi menjelang akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Menurut penilaian peneliti, pelaku diduga berasal dari ekosistem ancaman terkait China. Meskipun terdapat dugaan keterkaitan, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Karena alasan tersebut, dugaan asal pelaku harus dipahami sesuai tingkat keyakinan penelitian.

Pada analisis serangan yang dilakukan Mandiant, peneliti menemukan upaya peningkatan hak akses setelah kerentanan BeyondTrust berhasil dimanfaatkan. Aktor serangan dalam investigasi juga mengembangkan mekanisme persistensi sehingga aktivitas berbahaya berpotensi berlanjut. Pola operasi semacam itu sering menjadi perhatian dalam investigasi spionase siber. Sebab, aktor ancaman yang telah membangun jalur masuk tambahan mungkin tetap memiliki sarana kompromi setelah patch dipasang. Dengan mempertimbangkan temuan tersebut, pembaruan keamanan harus disertai pemeriksaan insiden.

Cara Memperkuat Keamanan Akses Jarak Jauh Setelah Peringatan Google

Prioritas awal bagi tim keamanan organisasi adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Pemeriksaan inventaris membantu menentukan versi yang terdampak. Pada tahap berikutnya, tim IT harus memastikan perbaikan keamanan telah dipasang. Pengguna Remote Support di infrastruktur internal dianjurkan mengikuti petunjuk advisory BT26-05. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, evaluasi indikasi penyusupan sebaiknya segera dilakukan. Tindakan tersebut dibutuhkan karena serangan aktif telah dilaporkan sebelum pengungkapan publik. Melalui pemeriksaan yang terarah, perusahaan dapat mengurangi risiko lanjutan.

Tidak hanya memperbaiki perangkat lunak, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Apabila terdapat bukti kompromi, penggantian kata sandi dan kunci akses terkait harus dipertimbangkan berdasarkan hasil investigasi. Tindakan pemulihan tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Sebagai tindakan perlindungan tambahan, segmentasi infrastruktur, analisis aktivitas sistem, dan pembatasan privilese sesuai kebutuhan mendukung perlindungan sistem perusahaan. Apabila organisasi menemukan aktivitas yang tidak wajar, penanganan harus dilakukan secara terkoordinasi agar tindakan pemulihan berlangsung dengan terkendali.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Peringatan Google mengenai kerentanan BeyondTrust memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Melalui tingkat keparahan kritis dengan nilai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Laporan serangan yang berlangsung sebelum advisory resmi menegaskan pentingnya respons yang tidak hanya berfokus pada patch. Untuk organisasi yang mengandalkan Remote Support, penerapan perbaikan resmi BT26-05-RS perlu dilakukan sesuai panduan vendor. Walaupun jalur kerentanan dapat ditutup, penilaian kemungkinan akses sebelumnya tetap diperlukan.

Dalam perkembangan TEKNOLOGI modern, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam mendukung pelayanan teknologi informasi. Meskipun demikian, kemampuan akses yang luas memerlukan pengawasan keamanan berkelanjutan. Penggunaan patch resmi tepat waktu, pengendalian hak akses, serta pemantauan indikasi serangan dapat membantu membangun pertahanan lebih kuat. Dari sudut pandang Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Bagikan pandangan Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.