Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Peringatan keamanan yang disampaikan Google memperlihatkan potensi ancaman besar pada perangkat lunak akses jarak jauh perusahaan. BeyondTrust Remote Support menjadi bagian dari infrastruktur teknologi informasi untuk mendukung penyelesaian masalah komputer dari jarak jauh. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, perlindungannya harus mendapat perhatian utama. Ketika layanan remote support mengalami kompromi, dampaknya dapat meluas ke lingkungan internal. Karena alasan tersebut, temuan celah keamanan tersebut membutuhkan perhatian segera.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 dikategorikan kritis dengan skor CVSSv4 mencapai 9,3. Tingkat keparahan ini menggambarkan tingkat risiko yang tinggi apabila penyerang menemukan perangkat yang belum diperbaiki. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus memberikan petunjuk pemasangan patch. Walaupun risikonya besar, tidak seluruh instalasi otomatis mengalami penyusupan. Risiko aktual perlu dinilai berdasarkan keadaan sistem masing-masing.

Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh

Menurut informasi keamanan yang diterbitkan vendor, kerentanan tersebut muncul akibat validasi asal pesan yang tidak memadai pada komponen internal Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, setiap permintaan penting membutuhkan verifikasi yang sesuai. Jika sistem gagal memastikan sumber komunikasi, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Pada kasus BeyondTrust ini, kelemahan tersebut memungkinkan operasi file tidak sah. Penyalahgunaan fungsi file dapat menjadi pintu masuk kompromi sistem.

Faktor yang meningkatkan tingkat risiko masalah ini adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Pada perangkat yang masih rentan dan dapat dijangkau, akses tidak terotorisasi dapat dimanfaatkan untuk manipulasi file. Peluang manipulasi berkas ini dapat menjadi dasar pengambilalihan sistem. Jika penyerang berhasil meningkatkan kendali atas appliance, informasi kredensial yang disimpan atau dikelola perangkat dapat berada dalam risiko. Oleh sebab tersebut, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Pemeriksaan teknis menjadi bagian penting dalam menentukan kondisi perangkat.

Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764

Mengacu pada informasi perbaikan resmi, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Bagi instalasi self-hosted milik organisasi, langkah perbaikannya harus disesuaikan dengan konfigurasi. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 perlu menerapkan patch BT26-05-RS. Sementara itu, rilis sebelum 24.3.1 membutuhkan upgrade sebelum pemasangan patch. Prosedur tersebut penting agar perlindungan dapat diterapkan. Setelah pembaruan selesai, tim keamanan harus mempertimbangkan riwayat paparan perangkat.

Untuk pelanggan layanan cloud, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Pada 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Karena itu, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Namun, peninjauan keamanan organisasi masih diperlukan. Pemasangan patch menutup jalur eksploitasi yang diketahui, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Oleh sebab itu, perusahaan sebaiknya memeriksa potensi aktivitas mencurigakan.

Google Mengidentifikasi Aktivitas Kelompok Peretas ARMORY CASTLE

Tim intelijen ancaman Google bersama Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Menurut penilaian peneliti, pelaku diduga berasal dari ekosistem ancaman terkait China. Walaupun peneliti menyampaikan atribusi tersebut, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Dengan mempertimbangkan ketidakpastian atribusi, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.

Pada analisis serangan yang dilakukan Mandiant, peneliti menemukan upaya peningkatan hak akses setelah penyerang memperoleh akses melalui kelemahan Remote Support. Aktor serangan dalam investigasi juga berusaha mempertahankan akses sehingga akses tidak sah mungkin tetap tersedia. Pendekatan serangan tersebut sering menjadi perhatian dalam investigasi spionase siber. Hal ini terjadi karena, pelaku dengan kemampuan persistensi dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Dengan mempertimbangkan temuan tersebut, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Cara Memperkuat Keamanan Akses Jarak Jauh Setelah Peringatan Google

Tindakan mendasar untuk administrator sistem adalah memeriksa seluruh perangkat Remote Support yang digunakan. Identifikasi perangkat memudahkan penilaian terhadap kebutuhan pembaruan. Sesudah perangkat teridentifikasi, pengelola sistem sebaiknya memverifikasi status pembaruan. Perusahaan dengan instalasi self-hosted sebaiknya menggunakan instruksi resmi vendor. Pada appliance yang dapat diakses publik sebelum diperbarui, peninjauan riwayat aktivitas sangat dianjurkan. Tindakan tersebut dibutuhkan karena eksploitasi diketahui berlangsung sebelum advisory diterbitkan. Dengan pendekatan tersebut, organisasi memiliki dasar penanganan yang lebih jelas.

Di samping memasang patch keamanan, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Jika penyelidikan menemukan penyusupan, rotasi kredensial yang berpotensi terdampak menjadi bagian penting dari respons insiden. Langkah tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Untuk memperkuat keamanan jangka panjang, pengendalian konektivitas perangkat, pemantauan log keamanan, dan penerapan prinsip hak akses minimum mendukung perlindungan sistem perusahaan. Apabila organisasi menemukan aktivitas yang tidak wajar, respons insiden perlu mengikuti prosedur internal agar tindakan pemulihan berlangsung dengan terkendali.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Pengungkapan celah kritis Remote Support memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Melalui tingkat keparahan kritis dengan nilai 9,3, celah tersebut memiliki potensi dampak serius. Bukti penyalahgunaan sebelum pengungkapan publik menegaskan pentingnya respons yang tidak hanya berfokus pada patch. Bagi pengguna BeyondTrust, verifikasi status patch sesuai versi merupakan langkah mitigasi yang penting. Walaupun jalur kerentanan dapat ditutup, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.

Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam menjaga kelangsungan operasional. Meskipun demikian, kemampuan akses yang luas meningkatkan kebutuhan pengendalian yang ketat. Pembaruan sistem secara berkala, pengendalian hak akses, serta pemantauan indikasi serangan menjadi bagian penting strategi keamanan perusahaan. Apa pendapat Anda, apakah perusahaan saat ini sudah memberikan perhatian memadai pada keamanan akses jarak jauh? Bagikan pandangan Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.