Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global

Peringatan keamanan yang disampaikan Google menunjukkan bahaya keamanan pada perangkat lunak akses jarak jauh perusahaan. BeyondTrust Remote Support menjadi bagian dari infrastruktur teknologi informasi untuk membantu teknisi mengakses perangkat pengguna. Karena memiliki kemampuan akses khusus, perlindungannya harus mendapat perhatian utama. Apabila perangkat tersebut berhasil disusupi, risikonya berpotensi menjangkau berbagai aset perusahaan. Dengan mempertimbangkan fungsi sistem, peringatan dari peneliti keamanan perlu ditanggapi secara serius.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Penilaian tersebut menggambarkan tingkat risiko yang tinggi apabila serangan terhadap layanan berhasil dilakukan. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus menjelaskan langkah perbaikan. Walaupun risikonya besar, keberadaan celah tidak berarti semua perusahaan telah diretas. Risiko aktual ditentukan oleh konfigurasi serta riwayat penggunaan.

Penyebab Celah CVE-2026-102764 pada Komponen Remote Support

Mengacu pada advisory resmi perusahaan, kerentanan tersebut muncul akibat kelemahan dalam memastikan keaslian asal komunikasi pada bagian komunikasi dalam sistem Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, setiap permintaan penting membutuhkan verifikasi yang sesuai. Ketika pemeriksaan asal pesan memiliki kelemahan, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Dalam temuan CVE-2026-102764, kondisi tertentu memungkinkan tindakan terhadap file tanpa otorisasi. Kemampuan yang diperoleh penyerang berpotensi mendukung serangan lanjutan.

Faktor yang meningkatkan tingkat risiko masalah ini adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Dalam kondisi yang memenuhi persyaratan eksploitasi, penyerang berpotensi mengunggah berkas secara tidak sah. Peluang manipulasi berkas ini berisiko menimbulkan kompromi perangkat. Apabila kontrol host berhasil diperoleh, data autentikasi yang digunakan layanan mungkin terekspos kepada pihak tidak berwenang. Karena itu, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Analisis keamanan harus dilakukan berdasarkan bukti yang tersedia.

Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi

Berdasarkan pemberitahuan keamanan vendor, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Untuk sistem mandiri yang dikelola perusahaan, langkah perbaikannya harus disesuaikan dengan konfigurasi. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 perlu menerapkan patch BT26-05-RS. Pada instalasi yang lebih lama, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Pembaruan berjenjang ini penting agar perlindungan dapat diterapkan. Setelah pembaruan selesai, pemeriksaan insiden terdahulu masih diperlukan.

Untuk pelanggan layanan cloud, perusahaan menyatakan patch telah diterapkan secara otomatis. Hingga tanggal 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Karena itu, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Walaupun perbaikannya telah tersedia, pemeriksaan akun dan kredensial tetap penting. Pemasangan patch menutup jalur eksploitasi yang diketahui, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Dengan mempertimbangkan risiko historis, perusahaan sebaiknya memeriksa potensi aktivitas mencurigakan.

Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust

Peneliti keamanan Google melalui GTIG dan Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, kelompok yang sebelumnya menggunakan penamaan pelacakan UNC5221. Mengacu pada hasil investigasi keamanan, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Walaupun peneliti menyampaikan atribusi tersebut, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Dengan mempertimbangkan ketidakpastian atribusi, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.

Selama proses respons keamanan, terlihat adanya tindakan memperluas kendali terhadap sistem setelah penyerang memperoleh akses melalui kelemahan Remote Support. Pelaku ancaman yang diamati juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga akses tidak sah mungkin tetap tersedia. Pola operasi semacam itu sering menjadi perhatian dalam investigasi spionase siber. Hal ini terjadi karena, aktor ancaman yang telah membangun jalur masuk tambahan dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Oleh sebab tersebut, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Cara Memperkuat Keamanan Akses Jarak Jauh Setelah Peringatan Google

Tindakan mendasar untuk administrator sistem adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Pemeriksaan inventaris memberikan gambaran mengenai cakupan risiko. Setelah itu, tim IT harus memastikan perbaikan keamanan telah dipasang. Perusahaan dengan instalasi self-hosted dianjurkan mengikuti petunjuk advisory BT26-05. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, pemeriksaan kompromi perlu menjadi prioritas. Pemeriksaan lanjutan diperlukan karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Melalui pemeriksaan yang terarah, tim keamanan lebih mudah memprioritaskan tindakan.

Selain pembaruan perangkat, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Jika penyelidikan menemukan penyusupan, penggantian kata sandi dan kunci akses terkait menjadi bagian penting dari respons insiden. Langkah tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Untuk memperkuat keamanan jangka panjang, segmentasi infrastruktur, pengawasan catatan akses, dan pembatasan privilese sesuai kebutuhan berpotensi mengurangi dampak penyalahgunaan. Jika tim IT mendeteksi indikasi penyusupan, respons insiden perlu mengikuti prosedur internal agar bukti digital tetap terjaga.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Temuan keamanan berkode CVE-2026-102764 menunjukkan pentingnya perlindungan sistem akses jarak jauh. Melalui tingkat keparahan kritis dengan nilai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Bukti penyalahgunaan sebelum pengungkapan publik memperkuat kebutuhan pemeriksaan menyeluruh. Untuk organisasi yang mengandalkan Remote Support, verifikasi status patch sesuai versi merupakan langkah mitigasi yang penting. Meskipun perbaikannya sudah tersedia, pemeriksaan keamanan historis masih memiliki peranan penting.

Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, layanan dukungan jarak jauh memegang peranan besar dalam mendukung pelayanan teknologi informasi. Di sisi lain, hubungan dengan banyak sistem internal juga menuntut perlindungan tambahan. Pembaruan sistem secara berkala, pengendalian hak akses, serta analisis keamanan secara rutin dapat membantu membangun pertahanan lebih kuat. Bagaimana menurut Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Sampaikan pengalaman Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.