Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Peringatan keamanan yang disampaikan Google menyoroti risiko serius pada perangkat lunak akses jarak jauh perusahaan. BeyondTrust Remote Support digunakan oleh berbagai organisasi untuk memungkinkan tim IT memberikan bantuan teknis. Karena memiliki kemampuan akses khusus, pengendalian aksesnya memiliki nilai strategis. Apabila perangkat tersebut berhasil disusupi, risikonya berpotensi menjangkau berbagai aset perusahaan. Karena alasan tersebut, peringatan dari peneliti keamanan harus menjadi prioritas pengelola sistem.

Kerentanan yang diidentifikasi sebagai CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Tingkat keparahan ini menggambarkan tingkat risiko yang tinggi apabila sistem yang rentan berhasil dieksploitasi. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus memberikan petunjuk pemasangan patch. Namun demikian, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Risiko aktual bergantung pada versi perangkat dan kondisi akses.

Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh

Mengacu pada advisory resmi perusahaan, masalah tersebut berasal dari validasi asal pesan yang tidak memadai pada komponen internal Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, setiap permintaan penting membutuhkan verifikasi yang sesuai. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Untuk kerentanan yang sedang dibahas, kelemahan tersebut memungkinkan operasi file tidak sah. Dampak tersebut dapat menjadi pintu masuk kompromi sistem.

Faktor yang meningkatkan tingkat risiko masalah ini adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Dalam kondisi yang memenuhi persyaratan eksploitasi, akses tidak terotorisasi dapat dimanfaatkan untuk manipulasi file. Akses terhadap operasi file berpotensi memengaruhi integritas layanan. Apabila kontrol host berhasil diperoleh, rahasia akses yang tersedia bagi sistem berpotensi menjadi sasaran pencurian. Oleh sebab tersebut, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Analisis keamanan harus dilakukan berdasarkan bukti yang tersedia.

Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764

Berdasarkan pemberitahuan keamanan vendor, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Untuk sistem mandiri yang dikelola perusahaan, prosedur mitigasinya mengikuti versi sistem. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Sementara itu, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Pembaruan berjenjang ini penting agar perlindungan dapat diterapkan. Sesudah proses instalasi, pemeriksaan insiden terdahulu masih diperlukan.

Untuk pelanggan layanan cloud, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Pada 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Berdasarkan informasi tersebut, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Namun, peninjauan keamanan organisasi masih diperlukan. Perbaikan perangkat lunak menutup jalur eksploitasi yang diketahui, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Oleh sebab itu, tim IT dianjurkan meninjau periode sebelum patch.

Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China

Peneliti keamanan Google melalui GTIG dan Mandiant mengidentifikasi bukti eksploitasi kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, kelompok yang sebelumnya menggunakan penamaan pelacakan UNC5221. Mengacu pada hasil investigasi keamanan, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Meskipun terdapat dugaan keterkaitan, atribusi teknis perlu dibedakan dari kesimpulan hukum mengenai sponsor negara. Dengan mempertimbangkan ketidakpastian atribusi, dugaan asal pelaku harus dipahami sesuai tingkat keyakinan penelitian.

Dalam penyelidikan insiden, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah jalur eksploitasi digunakan untuk memasuki perangkat. Kelompok tersebut juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga kompromi dapat berlangsung lebih lama. Pendekatan serangan tersebut sering menjadi perhatian dalam investigasi spionase siber. Sebab, aktor ancaman yang telah membangun jalur masuk tambahan berpotensi menggunakan akses lain yang belum terdeteksi. Karena itu, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust

Tindakan mendasar untuk administrator sistem adalah memeriksa seluruh perangkat Remote Support yang digunakan. Pendataan sistem membantu menentukan versi yang terdampak. Sesudah perangkat teridentifikasi, tim IT harus memastikan perbaikan keamanan telah dipasang. Organisasi yang mengoperasikan appliance sendiri perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, peninjauan riwayat aktivitas sangat dianjurkan. Pemeriksaan lanjutan diperlukan karena eksploitasi diketahui berlangsung sebelum advisory diterbitkan. Dengan pendekatan tersebut, organisasi memiliki dasar penanganan yang lebih jelas.

Tidak hanya memperbaiki perangkat lunak, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Ketika sistem diketahui telah dikendalikan pihak tidak sah, rotasi kredensial yang berpotensi terdampak menjadi bagian penting dari respons insiden. Tindakan pemulihan tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Sebagai tindakan perlindungan tambahan, segmentasi infrastruktur, analisis aktivitas sistem, dan penerapan prinsip hak akses minimum mendukung perlindungan sistem perusahaan. Ketika pemeriksaan menunjukkan kemungkinan kompromi, respons insiden perlu mengikuti prosedur internal agar aktivitas bisnis tidak terganggu secara tidak perlu.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Peringatan Google mengenai kerentanan BeyondTrust menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Dengan skor CVSSv4 sebesar 9,3, kerentanan ini membutuhkan tindakan penanganan segera. Bukti penyalahgunaan sebelum pengungkapan publik menegaskan pentingnya respons yang tidak hanya berfokus pada patch. Di lingkungan perusahaan yang memakai layanan tersebut, verifikasi status patch sesuai versi perlu dilakukan sesuai panduan vendor. Walaupun jalur kerentanan dapat ditutup, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.

Di tengah penggunaan TEKNOLOGI digital yang semakin luas, sistem remote access menjadi komponen penting dalam menjaga kelangsungan operasional. Di sisi lain, hubungan dengan banyak sistem internal juga menuntut perlindungan tambahan. Penggunaan patch resmi tepat waktu, pengendalian hak akses, serta pengawasan aktivitas perangkat dapat membantu membangun pertahanan lebih kuat. Bagaimana menurut Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Sampaikan pengalaman Anda mengenai langkah perlindungan yang paling penting.