Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Pengungkapan kerentanan oleh tim keamanan Google memperlihatkan potensi ancaman besar pada perangkat lunak akses jarak jauh perusahaan. Layanan dukungan jarak jauh BeyondTrust digunakan oleh berbagai organisasi untuk memungkinkan tim IT memberikan bantuan teknis. Dengan fungsi yang terhubung ke banyak perangkat, pengendalian aksesnya memiliki nilai strategis. Ketika layanan remote support mengalami kompromi, risikonya berpotensi menjangkau berbagai aset perusahaan. Dengan mempertimbangkan fungsi sistem, peringatan dari peneliti keamanan membutuhkan perhatian segera.

Kerentanan yang diidentifikasi sebagai CVE-2026-102764 mendapatkan skor keparahan 9,3 berdasarkan CVSS versi 4.0. Tingkat keparahan ini menggambarkan tingkat risiko yang tinggi apabila penyerang menemukan perangkat yang belum diperbaiki. Vendor mengeluarkan pemberitahuan keamanan BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus menyediakan panduan mitigasi. Walaupun risikonya besar, keberadaan celah tidak berarti semua perusahaan telah diretas. Risiko aktual ditentukan oleh konfigurasi serta riwayat penggunaan.

Penyebab Celah CVE-2026-102764 pada Komponen Remote Support

Berdasarkan penjelasan teknis BeyondTrust, masalah tersebut berasal dari validasi asal pesan yang tidak memadai pada bagian komunikasi dalam sistem Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, komunikasi antarbagian perlu divalidasi. Jika sistem gagal memastikan sumber komunikasi, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Untuk kerentanan yang sedang dibahas, masalah validasi dapat membuka peluang manipulasi berkas. Dampak tersebut dapat menjadi pintu masuk kompromi sistem.

Salah satu aspek yang membuat celah ini berbahaya adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Dalam kondisi yang memenuhi persyaratan eksploitasi, penyerang berpotensi mengunggah berkas secara tidak sah. Kemampuan tersebut berpotensi memengaruhi integritas layanan. Apabila kontrol host berhasil diperoleh, informasi kredensial yang disimpan atau dikelola perangkat mungkin terekspos kepada pihak tidak berwenang. Oleh sebab tersebut, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Pemeriksaan teknis menjadi bagian penting dalam menentukan kondisi perangkat.

Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi

Berdasarkan pemberitahuan keamanan vendor, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Untuk sistem mandiri yang dikelola perusahaan, langkah perbaikannya harus disesuaikan dengan konfigurasi. Pengguna Remote Support versi 24.3.1 hingga 26.2.3 perlu menerapkan patch BT26-05-RS. Untuk kondisi berbeda, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Pembaruan berjenjang ini penting agar perlindungan dapat diterapkan. Sesudah proses instalasi, pemeriksaan insiden terdahulu masih diperlukan.

Untuk pelanggan layanan cloud, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Per 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Berdasarkan informasi tersebut, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Meskipun demikian, peninjauan keamanan organisasi masih diperlukan. Pemasangan patch mengatasi kerentanan yang menjadi perhatian, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Karena alasan tersebut, perusahaan sebaiknya memeriksa potensi aktivitas mencurigakan.

Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust

Google Threat Intelligence Group dan Mandiant mengidentifikasi bukti eksploitasi kerentanan CVE-2026-102764 dalam insiden yang terjadi menjelang akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Menurut penilaian peneliti, pelaku diduga berasal dari ekosistem ancaman terkait China. Walaupun peneliti menyampaikan atribusi tersebut, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Oleh karena itu, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.

Pada analisis serangan yang dilakukan Mandiant, terlihat adanya tindakan memperluas kendali terhadap sistem setelah kerentanan BeyondTrust berhasil dimanfaatkan. Aktor serangan dalam investigasi juga berusaha mempertahankan akses sehingga kompromi dapat berlangsung lebih lama. Pola operasi semacam itu sering menjadi perhatian dalam investigasi spionase siber. Sebab, penyerang yang mempertahankan akses mungkin tetap memiliki sarana kompromi setelah patch dipasang. Karena itu, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Cara Memperkuat Keamanan Akses Jarak Jauh Setelah Peringatan Google

Tindakan mendasar untuk administrator sistem adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pemeriksaan inventaris memberikan gambaran mengenai cakupan risiko. Pada tahap berikutnya, administrator perlu menerapkan patch resmi yang sesuai. Pengguna Remote Support di infrastruktur internal perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, peninjauan riwayat aktivitas sangat dianjurkan. Hal ini penting karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Jika langkah mitigasi dilakukan secara sistematis, tim keamanan lebih mudah memprioritaskan tindakan.

Di samping memasang patch keamanan, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Apabila terdapat bukti kompromi, rotasi kredensial yang berpotensi terdampak perlu dilakukan sesuai cakupan dampak. Langkah tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Untuk memperkuat keamanan jangka panjang, pengendalian konektivitas perangkat, pemantauan log keamanan, dan penerapan prinsip hak akses minimum dapat membantu menurunkan risiko. Apabila organisasi menemukan aktivitas yang tidak wajar, respons insiden perlu mengikuti prosedur internal agar tindakan pemulihan berlangsung dengan terkendali.

Pelajaran Keamanan Siber dari Kerentanan BeyondTrust Remote Support

Temuan keamanan berkode CVE-2026-102764 menunjukkan pentingnya perlindungan sistem akses jarak jauh. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Laporan serangan yang berlangsung sebelum advisory resmi menunjukkan mengapa evaluasi kompromi diperlukan. Untuk organisasi yang mengandalkan Remote Support, penerapan perbaikan resmi BT26-05-RS perlu dilakukan sesuai panduan vendor. Walaupun jalur kerentanan dapat ditutup, penilaian kemungkinan akses sebelumnya tetap diperlukan.

Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, layanan dukungan jarak jauh memegang peranan besar dalam menjaga kelangsungan operasional. Meskipun demikian, kemampuan akses yang luas memerlukan pengawasan keamanan berkelanjutan. Penerapan manajemen kerentanan yang konsisten, perlindungan kredensial, serta analisis keamanan secara rutin mendukung pengurangan risiko insiden siber. Bagaimana menurut Anda, apakah perusahaan saat ini sudah memberikan perhatian memadai pada keamanan akses jarak jauh? Sampaikan pengalaman Anda mengenai langkah perlindungan yang paling penting.