Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Peringatan keamanan yang disampaikan Google memperlihatkan potensi ancaman besar pada platform pengelolaan komputer dari lokasi berbeda. Layanan dukungan jarak jauh BeyondTrust dimanfaatkan dalam lingkungan perusahaan untuk memungkinkan tim IT memberikan bantuan teknis. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, pengendalian aksesnya memiliki nilai strategis. Apabila perangkat tersebut berhasil disusupi, ancaman keamanan mungkin memengaruhi lebih dari satu perangkat. Karena alasan tersebut, peringatan dari peneliti keamanan membutuhkan perhatian segera.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Penilaian tersebut memperlihatkan pentingnya tindakan perlindungan apabila sistem yang rentan berhasil dieksploitasi. Vendor mengeluarkan pemberitahuan keamanan BT26-05 pada 15 Oktober 2026 untuk memberikan informasi mengenai kelemahan sistem sekaligus menjelaskan langkah perbaikan. Walaupun risikonya besar, tidak seluruh instalasi otomatis mengalami penyusupan. Risiko aktual perlu dinilai berdasarkan keadaan sistem masing-masing.

Cara Kerja Kerentanan BeyondTrust yang Berisiko Membuka Akses Sistem

Mengacu pada advisory resmi perusahaan, masalah tersebut berasal dari validasi asal pesan yang tidak memadai pada komponen internal Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, setiap permintaan penting membutuhkan verifikasi yang sesuai. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Untuk kerentanan yang sedang dibahas, kelemahan tersebut memungkinkan operasi file tidak sah. Kemampuan yang diperoleh penyerang berpotensi mendukung serangan lanjutan.

Karakteristik penting dari kerentanan tersebut adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Jika sistem terdampak berada dalam keadaan yang memungkinkan serangan, pihak jarak jauh dapat melakukan operasi file tertentu. Peluang manipulasi berkas ini dapat menjadi dasar pengambilalihan sistem. Ketika akses terhadap sistem berhasil diperluas, informasi kredensial yang disimpan atau dikelola perangkat berpotensi menjadi sasaran pencurian. Dengan mempertimbangkan konsekuensinya, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Pemeriksaan teknis menjadi bagian penting dalam menentukan kondisi perangkat.

Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi

Mengacu pada informasi perbaikan resmi, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Pada perangkat Remote Support yang dioperasikan sendiri, langkah perbaikannya harus disesuaikan dengan konfigurasi. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 dianjurkan memasang pembaruan BT26-05-RS. Sementara itu, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Langkah ini bertujuan memastikan sistem menerima koreksi keamanan. Sesudah proses instalasi, pemeriksaan insiden terdahulu masih diperlukan.

Pada lingkungan Remote Support berbasis SaaS, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Hingga tanggal 9 Oktober 2026, seluruh pelanggan Remote Support SaaS telah menerima patch. Karena itu, pelanggan cloud tidak diwajibkan memperbarui appliance sendiri. Walaupun perbaikannya telah tersedia, peninjauan keamanan organisasi masih diperlukan. Pemasangan patch mengurangi risiko serangan melalui kelemahan tersebut, tetapi tidak otomatis menghapus jejak penyusupan terdahulu. Dengan mempertimbangkan risiko historis, organisasi tetap perlu melakukan penilaian keamanan.

Google Mengidentifikasi Aktivitas Kelompok Peretas ARMORY CASTLE

Peneliti keamanan Google melalui GTIG dan Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, kelompok yang sebelumnya menggunakan penamaan pelacakan UNC5221. Mengacu pada hasil investigasi keamanan, pelaku diduga berasal dari ekosistem ancaman terkait China. Walaupun peneliti menyampaikan atribusi tersebut, atribusi teknis perlu dibedakan dari kesimpulan hukum mengenai sponsor negara. Karena alasan tersebut, dugaan asal pelaku harus dipahami sesuai tingkat keyakinan penelitian.

Pada analisis serangan yang dilakukan Mandiant, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah penyerang memperoleh akses melalui kelemahan Remote Support. Aktor serangan dalam investigasi juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga akses tidak sah mungkin tetap tersedia. Pendekatan serangan tersebut dapat menimbulkan risiko jangka panjang bagi organisasi. Hal ini terjadi karena, aktor ancaman yang telah membangun jalur masuk tambahan berpotensi menggunakan akses lain yang belum terdeteksi. Karena itu, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Strategi Melindungi Sistem Perusahaan dari Celah Remote Support

Tindakan mendasar untuk administrator sistem adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Pendataan sistem membantu menentukan versi yang terdampak. Setelah itu, administrator perlu menerapkan patch resmi yang sesuai. Pengguna Remote Support di infrastruktur internal sebaiknya menggunakan instruksi resmi vendor. Pada appliance yang dapat diakses publik sebelum diperbarui, peninjauan riwayat aktivitas sangat dianjurkan. Hal ini penting karena serangan aktif telah dilaporkan sebelum pengungkapan publik. Melalui pemeriksaan yang terarah, tim keamanan lebih mudah memprioritaskan tindakan.

Selain pembaruan perangkat, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Ketika sistem diketahui telah dikendalikan pihak tidak sah, rotasi kredensial yang berpotensi terdampak perlu dilakukan sesuai cakupan dampak. Tindakan pemulihan tersebut perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Sebagai tindakan perlindungan tambahan, segmentasi infrastruktur, analisis aktivitas sistem, dan pengelolaan izin berdasarkan tugas berpotensi mengurangi dampak penyalahgunaan. Ketika pemeriksaan menunjukkan kemungkinan kompromi, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar tindakan pemulihan berlangsung dengan terkendali.

Kesimpulan tentang Peringatan Google terhadap Celah BeyondTrust

Pengungkapan celah kritis Remote Support memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Dengan skor CVSSv4 sebesar 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Laporan serangan yang berlangsung sebelum advisory resmi menunjukkan mengapa evaluasi kompromi diperlukan. Untuk organisasi yang mengandalkan Remote Support, verifikasi status patch sesuai versi perlu dilakukan sesuai panduan vendor. Walaupun jalur kerentanan dapat ditutup, penilaian kemungkinan akses sebelumnya tetap diperlukan.

Di tengah penggunaan TEKNOLOGI digital yang semakin luas, sistem remote access menjadi komponen penting dalam menjaga kelangsungan operasional. Di sisi lain, kemampuan akses yang luas meningkatkan kebutuhan pengendalian yang ketat. Pembaruan sistem secara berkala, perlindungan kredensial, serta analisis keamanan secara rutin mendukung pengurangan risiko insiden siber. Dari sudut pandang Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Bagikan pandangan Anda mengenai langkah perlindungan yang paling penting.