Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan
Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support
Temuan terbaru dari Google Threat Intelligence Group menunjukkan bahaya keamanan pada platform pengelolaan komputer dari lokasi berbeda. Layanan dukungan jarak jauh BeyondTrust dimanfaatkan dalam lingkungan perusahaan untuk memungkinkan tim IT memberikan bantuan teknis. Karena memiliki kemampuan akses khusus, pengendalian aksesnya memiliki nilai strategis. Ketika layanan remote support mengalami kompromi, dampaknya dapat meluas ke lingkungan internal. Oleh sebab itu, temuan celah keamanan tersebut membutuhkan perhatian segera.
Celah keamanan berkode CVE-2026-102764 dikategorikan kritis dengan skor CVSSv4 mencapai 9,3. Penilaian tersebut menggambarkan tingkat risiko yang tinggi apabila serangan terhadap layanan berhasil dilakukan. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus menyediakan panduan mitigasi. Meski tingkat keparahannya kritis, tidak seluruh instalasi otomatis mengalami penyusupan. Risiko aktual bergantung pada versi perangkat dan kondisi akses.
Penyebab Celah CVE-2026-102764 pada Komponen Remote Support
Berdasarkan penjelasan teknis BeyondTrust, kerentanan tersebut muncul akibat validasi asal pesan yang tidak memadai pada mekanisme pertukaran pesan perangkat lunak. Pada aplikasi dengan pengendalian komunikasi yang baik, komunikasi antarbagian perlu divalidasi. Ketika pemeriksaan asal pesan memiliki kelemahan, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Untuk kerentanan yang sedang dibahas, kelemahan tersebut memungkinkan operasi file tidak sah. Penyalahgunaan fungsi file mungkin memberikan akses lebih luas terhadap perangkat yang terdampak.
Faktor yang meningkatkan tingkat risiko masalah ini adalah kemungkinan eksploitasi tanpa autentikasi. Jika sistem terdampak berada dalam keadaan yang memungkinkan serangan, akses tidak terotorisasi dapat dimanfaatkan untuk manipulasi file. Peluang manipulasi berkas ini dapat menjadi dasar pengambilalihan sistem. Jika penyerang berhasil meningkatkan kendali atas appliance, rahasia akses yang tersedia bagi sistem berpotensi menjadi sasaran pencurian. Oleh sebab tersebut, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Pemeriksaan teknis harus dilakukan berdasarkan bukti yang tersedia.
Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi
Mengacu pada informasi perbaikan resmi, kerentanan ini memengaruhi Remote Support versi 26.2.3 dan sebelumnya. Pada perangkat Remote Support yang dioperasikan sendiri, langkah perbaikannya harus disesuaikan dengan konfigurasi. Administrator dengan instalasi dalam rentang versi 24.3.1 sampai 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Sementara itu, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Pembaruan berjenjang ini bertujuan memastikan sistem menerima koreksi keamanan. Sesudah proses instalasi, tim keamanan harus mempertimbangkan riwayat paparan perangkat.
Untuk pelanggan layanan cloud, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Per 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Karena itu, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Meskipun demikian, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Pemasangan patch menutup jalur eksploitasi yang diketahui, tetapi tidak otomatis menghapus jejak penyusupan terdahulu. Karena alasan tersebut, organisasi tetap perlu melakukan penilaian keamanan.
Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China
Tim intelijen ancaman Google bersama Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 dalam insiden yang terjadi menjelang akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Menurut penilaian peneliti, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Walaupun peneliti menyampaikan atribusi tersebut, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Karena alasan tersebut, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.
Pada analisis serangan yang dilakukan Mandiant, terlihat adanya tindakan memperluas kendali terhadap sistem setelah kerentanan BeyondTrust berhasil dimanfaatkan. Aktor serangan dalam investigasi juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga akses tidak sah mungkin tetap tersedia. Teknik seperti ini memerlukan penanganan mendalam oleh tim keamanan. Sebab, pelaku dengan kemampuan persistensi berpotensi menggunakan akses lain yang belum terdeteksi. Dengan mempertimbangkan temuan tersebut, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.
Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust
Prioritas awal bagi tim keamanan organisasi adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Pendataan sistem membantu menentukan versi yang terdampak. Sesudah perangkat teridentifikasi, tim IT harus memastikan perbaikan keamanan telah dipasang. Perusahaan dengan instalasi self-hosted sebaiknya menggunakan instruksi resmi vendor. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, peninjauan riwayat aktivitas sangat dianjurkan. Pemeriksaan lanjutan diperlukan karena eksploitasi diketahui berlangsung sebelum advisory diterbitkan. Jika langkah mitigasi dilakukan secara sistematis, tim keamanan lebih mudah memprioritaskan tindakan.
Selain pembaruan perangkat, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Ketika sistem diketahui telah dikendalikan pihak tidak sah, penggantian kata sandi dan kunci akses terkait menjadi bagian penting dari respons insiden. Proses pengamanan kredensial harus disesuaikan dengan jalur autentikasi yang digunakan. Di samping itu, pembatasan akses jaringan, pengawasan catatan akses, dan pembatasan privilese sesuai kebutuhan berpotensi mengurangi dampak penyalahgunaan. Jika tim IT mendeteksi indikasi penyusupan, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar bukti digital tetap terjaga.
Pelajaran Keamanan Siber dari Kerentanan BeyondTrust Remote Support
Pengungkapan celah kritis Remote Support menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Melalui tingkat keparahan kritis dengan nilai 9,3, kerentanan ini membutuhkan tindakan penanganan segera. Temuan eksploitasi sejak akhir Agustus 2026 memperkuat kebutuhan pemeriksaan menyeluruh. Di lingkungan perusahaan yang memakai layanan tersebut, verifikasi status patch sesuai versi perlu dilakukan sesuai panduan vendor. Walaupun jalur kerentanan dapat ditutup, pemeriksaan keamanan historis masih memiliki peranan penting.
Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, layanan dukungan jarak jauh memegang peranan besar dalam menjaga kelangsungan operasional. Namun, kemampuan akses yang luas juga menuntut perlindungan tambahan. Pembaruan sistem secara berkala, pengendalian hak akses, serta pemantauan indikasi serangan menjadi bagian penting strategi keamanan perusahaan. Dari sudut pandang Anda, apakah perusahaan saat ini sudah memberikan perhatian memadai pada keamanan akses jarak jauh? Bagikan pandangan Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.
