Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan
Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global
Pengungkapan kerentanan oleh tim keamanan Google memperlihatkan potensi ancaman besar pada perangkat lunak akses jarak jauh perusahaan. Layanan dukungan jarak jauh BeyondTrust digunakan oleh berbagai organisasi untuk memungkinkan tim IT memberikan bantuan teknis. Karena memiliki kemampuan akses khusus, pengendalian aksesnya memiliki nilai strategis. Ketika layanan remote support mengalami kompromi, dampaknya dapat meluas ke lingkungan internal. Oleh sebab itu, temuan celah keamanan tersebut harus menjadi prioritas pengelola sistem.
Kerentanan yang diidentifikasi sebagai CVE-2026-102764 mendapatkan skor keparahan 9,3 berdasarkan CVSS versi 4.0. Tingkat keparahan ini memperlihatkan pentingnya tindakan perlindungan apabila penyerang menemukan perangkat yang belum diperbaiki. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus memberikan petunjuk pemasangan patch. Meski tingkat keparahannya kritis, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Tingkat paparan organisasi bergantung pada versi perangkat dan kondisi akses.
Penyebab Celah CVE-2026-102764 pada Komponen Remote Support
Mengacu pada advisory resmi perusahaan, kerentanan tersebut muncul akibat pemeriksaan sumber pesan internal yang kurang tepat pada mekanisme pertukaran pesan perangkat lunak. Dalam rancangan sistem yang aman, komunikasi antarbagian perlu divalidasi. Ketika pemeriksaan asal pesan memiliki kelemahan, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Dalam temuan CVE-2026-102764, kondisi tertentu memungkinkan tindakan terhadap file tanpa otorisasi. Kemampuan yang diperoleh penyerang dapat menjadi pintu masuk kompromi sistem.
Faktor yang meningkatkan tingkat risiko masalah ini adalah kemungkinan eksploitasi tanpa autentikasi. Pada perangkat yang masih rentan dan dapat dijangkau, penyerang berpotensi mengunggah berkas secara tidak sah. Akses terhadap operasi file berpotensi memengaruhi integritas layanan. Jika penyerang berhasil meningkatkan kendali atas appliance, rahasia akses yang tersedia bagi sistem mungkin terekspos kepada pihak tidak berwenang. Dengan mempertimbangkan konsekuensinya, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Evaluasi sistem tetap diperlukan untuk menilai adanya kompromi.
Daftar Sistem Remote Support yang Memerlukan Patch BT26-05
Mengacu pada informasi perbaikan resmi, kerentanan ini memengaruhi Remote Support versi 26.2.3 dan sebelumnya. Untuk sistem mandiri yang dikelola perusahaan, prosedur mitigasinya mengikuti versi sistem. Pengguna Remote Support versi 24.3.1 hingga 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Sementara itu, rilis sebelum 24.3.1 membutuhkan upgrade sebelum pemasangan patch. Langkah ini penting agar perlindungan dapat diterapkan. Setelah pembaruan selesai, tim keamanan harus mempertimbangkan riwayat paparan perangkat.
Bagi organisasi yang menggunakan BeyondTrust SaaS, perusahaan menyatakan patch telah diterapkan secara otomatis. Hingga tanggal 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Dengan demikian, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Meskipun demikian, pemeriksaan akun dan kredensial tetap penting. Pemutakhiran keamanan mengurangi risiko serangan melalui kelemahan tersebut, tetapi tidak otomatis menghapus jejak penyusupan terdahulu. Karena alasan tersebut, tim IT dianjurkan meninjau periode sebelum patch.
Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust
Tim intelijen ancaman Google bersama Mandiant mengidentifikasi bukti eksploitasi kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, yang dahulu dikenal dengan identifikasi UNC5221. Berdasarkan analisis intelijen ancaman, kelompok tersebut diduga memiliki keterkaitan dengan China. Namun demikian, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Oleh karena itu, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.
Pada analisis serangan yang dilakukan Mandiant, terlihat adanya tindakan memperluas kendali terhadap sistem setelah penyerang memperoleh akses melalui kelemahan Remote Support. Kelompok tersebut juga berusaha mempertahankan akses sehingga akses tidak sah mungkin tetap tersedia. Pola operasi semacam itu dapat menimbulkan risiko jangka panjang bagi organisasi. Hal ini terjadi karena, pelaku dengan kemampuan persistensi mungkin tetap memiliki sarana kompromi setelah patch dipasang. Karena itu, penanganan kerentanan perlu dikombinasikan dengan investigasi.
Strategi Melindungi Sistem Perusahaan dari Celah Remote Support
Langkah pertama yang perlu dilakukan perusahaan adalah memeriksa seluruh perangkat Remote Support yang digunakan. Pemeriksaan inventaris membantu menentukan versi yang terdampak. Setelah itu, pengelola sistem sebaiknya memverifikasi status pembaruan. Organisasi yang mengoperasikan appliance sendiri perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, peninjauan riwayat aktivitas sangat dianjurkan. Hal ini penting karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Dengan pendekatan tersebut, tim keamanan lebih mudah memprioritaskan tindakan.
Selain pembaruan perangkat, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Ketika sistem diketahui telah dikendalikan pihak tidak sah, rotasi kredensial yang berpotensi terdampak harus dipertimbangkan berdasarkan hasil investigasi. Tindakan pemulihan tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Di samping itu, segmentasi infrastruktur, pengawasan catatan akses, dan pembatasan privilese sesuai kebutuhan dapat membantu menurunkan risiko. Apabila organisasi menemukan aktivitas yang tidak wajar, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar tindakan pemulihan berlangsung dengan terkendali.
Kesimpulan tentang Peringatan Google terhadap Celah BeyondTrust
Pengungkapan celah kritis Remote Support menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Melalui tingkat keparahan kritis dengan nilai 9,3, celah tersebut memiliki potensi dampak serius. Temuan eksploitasi sejak akhir Agustus 2026 menunjukkan mengapa evaluasi kompromi diperlukan. Untuk organisasi yang mengandalkan Remote Support, verifikasi status patch sesuai versi perlu dilakukan sesuai panduan vendor. Namun demikian, pemeriksaan keamanan historis masih memiliki peranan penting.
Di tengah penggunaan TEKNOLOGI digital yang semakin luas, layanan dukungan jarak jauh memegang peranan besar dalam menjaga kelangsungan operasional. Di sisi lain, hak pengelolaan yang tinggi juga menuntut perlindungan tambahan. Penggunaan patch resmi tepat waktu, perlindungan kredensial, serta pengawasan aktivitas perangkat menjadi bagian penting strategi keamanan perusahaan. Apa pendapat Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Bagikan pandangan Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.
