Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global

Temuan terbaru dari Google Threat Intelligence Group menunjukkan bahaya keamanan pada perangkat lunak akses jarak jauh perusahaan. Platform Remote Support milik BeyondTrust menjadi bagian dari infrastruktur teknologi informasi untuk memungkinkan tim IT memberikan bantuan teknis. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, pengendalian aksesnya memiliki nilai strategis. Ketika layanan remote support mengalami kompromi, risikonya berpotensi menjangkau berbagai aset perusahaan. Dengan mempertimbangkan fungsi sistem, pengungkapan kerentanan ini harus menjadi prioritas pengelola sistem.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Skor keamanan tersebut menggambarkan tingkat risiko yang tinggi apabila serangan terhadap layanan berhasil dilakukan. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus menyediakan panduan mitigasi. Namun demikian, keberadaan celah tidak berarti semua perusahaan telah diretas. Risiko aktual ditentukan oleh konfigurasi serta riwayat penggunaan.

Penyebab Celah CVE-2026-102764 pada Komponen Remote Support

Berdasarkan penjelasan teknis BeyondTrust, celah keamanan ini berkaitan dengan kelemahan dalam memastikan keaslian asal komunikasi pada komponen internal Remote Support. Dalam rancangan sistem yang aman, pesan yang diterima harus diperiksa sumbernya. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Dalam temuan CVE-2026-102764, kelemahan tersebut memungkinkan operasi file tidak sah. Dampak tersebut mungkin memberikan akses lebih luas terhadap perangkat yang terdampak.

Salah satu aspek yang membuat celah ini berbahaya adalah kemungkinan eksploitasi tanpa autentikasi. Pada perangkat yang masih rentan dan dapat dijangkau, pihak jarak jauh dapat melakukan operasi file tertentu. Kemampuan tersebut berpotensi memengaruhi integritas layanan. Jika penyerang berhasil meningkatkan kendali atas appliance, rahasia akses yang tersedia bagi sistem berpotensi menjadi sasaran pencurian. Oleh sebab tersebut, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Pemeriksaan teknis menjadi bagian penting dalam menentukan kondisi perangkat.

Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764

Mengacu pada informasi perbaikan resmi, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Untuk sistem mandiri yang dikelola perusahaan, penanganannya bergantung pada versi yang digunakan. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Pada instalasi yang lebih lama, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Prosedur tersebut bertujuan memastikan sistem menerima koreksi keamanan. Ketika patch telah diterapkan, pemeriksaan insiden terdahulu masih diperlukan.

Untuk pelanggan layanan cloud, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Hingga tanggal 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Dengan demikian, pelanggan cloud tidak diwajibkan memperbarui appliance sendiri. Walaupun perbaikannya telah tersedia, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Pemasangan patch mengurangi risiko serangan melalui kelemahan tersebut, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Dengan mempertimbangkan risiko historis, perusahaan sebaiknya memeriksa potensi aktivitas mencurigakan.

Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China

Tim intelijen ancaman Google bersama Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Berdasarkan analisis intelijen ancaman, kelompok tersebut diduga memiliki keterkaitan dengan China. Meskipun terdapat dugaan keterkaitan, atribusi teknis perlu dibedakan dari kesimpulan hukum mengenai sponsor negara. Dengan mempertimbangkan ketidakpastian atribusi, dugaan asal pelaku harus dipahami sesuai tingkat keyakinan penelitian.

Selama proses respons keamanan, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah penyerang memperoleh akses melalui kelemahan Remote Support. Aktor serangan dalam investigasi juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga akses tidak sah mungkin tetap tersedia. Pendekatan serangan tersebut memerlukan penanganan mendalam oleh tim keamanan. Hal ini terjadi karena, aktor ancaman yang telah membangun jalur masuk tambahan mungkin tetap memiliki sarana kompromi setelah patch dipasang. Karena itu, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Strategi Melindungi Sistem Perusahaan dari Celah Remote Support

Langkah pertama yang perlu dilakukan perusahaan adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Pendataan sistem membantu menentukan versi yang terdampak. Pada tahap berikutnya, administrator perlu menerapkan patch resmi yang sesuai. Organisasi yang mengoperasikan appliance sendiri sebaiknya menggunakan instruksi resmi vendor. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, evaluasi indikasi penyusupan sebaiknya segera dilakukan. Pemeriksaan lanjutan diperlukan karena eksploitasi diketahui berlangsung sebelum advisory diterbitkan. Dengan pendekatan tersebut, perusahaan dapat mengurangi risiko lanjutan.

Selain pembaruan perangkat, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Apabila terdapat bukti kompromi, pembaruan informasi autentikasi yang mungkin terekspos harus dipertimbangkan berdasarkan hasil investigasi. Langkah tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Di samping itu, pengendalian konektivitas perangkat, pengawasan catatan akses, dan pembatasan privilese sesuai kebutuhan dapat membantu menurunkan risiko. Apabila organisasi menemukan aktivitas yang tidak wajar, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar bukti digital tetap terjaga.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Pengungkapan celah kritis Remote Support memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Melalui tingkat keparahan kritis dengan nilai 9,3, celah tersebut memiliki potensi dampak serius. Bukti penyalahgunaan sebelum pengungkapan publik menunjukkan mengapa evaluasi kompromi diperlukan. Bagi pengguna BeyondTrust, penerapan perbaikan resmi BT26-05-RS harus menjadi perhatian utama. Namun demikian, penilaian kemungkinan akses sebelumnya tetap diperlukan.

Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, layanan dukungan jarak jauh memegang peranan besar dalam memastikan perangkat perusahaan dapat dikelola. Meskipun demikian, hak pengelolaan yang tinggi memerlukan pengawasan keamanan berkelanjutan. Penerapan manajemen kerentanan yang konsisten, pengelolaan akun istimewa, serta analisis keamanan secara rutin mendukung pengurangan risiko insiden siber. Bagaimana menurut Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Ceritakan perspektif Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.