Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan
Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Celah Kritis BeyondTrust Menjadi Perhatian Peneliti Google
Pengungkapan kerentanan oleh tim keamanan Google menunjukkan bahaya keamanan pada perangkat lunak akses jarak jauh perusahaan. Layanan dukungan jarak jauh BeyondTrust menjadi bagian dari infrastruktur teknologi informasi untuk mendukung penyelesaian masalah komputer dari jarak jauh. Karena memiliki kemampuan akses khusus, perlindungannya harus mendapat perhatian utama. Jika penyerang memperoleh kendali atas sistem, dampaknya dapat meluas ke lingkungan internal. Oleh sebab itu, peringatan dari peneliti keamanan membutuhkan perhatian segera.
Kerentanan yang diidentifikasi sebagai CVE-2026-102764 dikategorikan kritis dengan skor CVSSv4 mencapai 9,3. Penilaian tersebut menggambarkan tingkat risiko yang tinggi apabila serangan terhadap layanan berhasil dilakukan. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus menyediakan panduan mitigasi. Meski tingkat keparahannya kritis, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Risiko aktual perlu dinilai berdasarkan keadaan sistem masing-masing.
Penyebab Celah CVE-2026-102764 pada Komponen Remote Support
Berdasarkan penjelasan teknis BeyondTrust, celah keamanan ini berkaitan dengan pemeriksaan sumber pesan internal yang kurang tepat pada bagian komunikasi dalam sistem Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, pesan yang diterima harus diperiksa sumbernya. Jika sistem gagal memastikan sumber komunikasi, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Untuk kerentanan yang sedang dibahas, masalah validasi dapat membuka peluang manipulasi berkas. Kemampuan yang diperoleh penyerang berpotensi mendukung serangan lanjutan.
Karakteristik penting dari kerentanan tersebut adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Pada perangkat yang masih rentan dan dapat dijangkau, akses tidak terotorisasi dapat dimanfaatkan untuk manipulasi file. Peluang manipulasi berkas ini berisiko menimbulkan kompromi perangkat. Jika penyerang berhasil meningkatkan kendali atas appliance, rahasia akses yang tersedia bagi sistem mungkin terekspos kepada pihak tidak berwenang. Oleh sebab tersebut, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Analisis keamanan harus dilakukan berdasarkan bukti yang tersedia.
Versi BeyondTrust yang Terdampak dan Pembaruan Keamanan Resmi
Mengacu pada informasi perbaikan resmi, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Untuk sistem mandiri yang dikelola perusahaan, penanganannya bergantung pada versi yang digunakan. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 perlu menerapkan patch BT26-05-RS. Sementara itu, rilis sebelum 24.3.1 membutuhkan upgrade sebelum pemasangan patch. Langkah ini diperlukan untuk memperoleh patch yang sesuai. Sesudah proses instalasi, tim keamanan harus mempertimbangkan riwayat paparan perangkat.
Pada lingkungan Remote Support berbasis SaaS, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Per 9 Oktober 2026, seluruh pelanggan Remote Support SaaS telah menerima patch. Dengan demikian, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Walaupun perbaikannya telah tersedia, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Perbaikan perangkat lunak mengurangi risiko serangan melalui kelemahan tersebut, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Oleh sebab itu, organisasi tetap perlu melakukan penilaian keamanan.
Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China
Tim intelijen ancaman Google bersama Mandiant mengidentifikasi bukti eksploitasi kerentanan CVE-2026-102764 dalam insiden yang terjadi menjelang akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, kelompok yang sebelumnya menggunakan penamaan pelacakan UNC5221. Menurut penilaian peneliti, kelompok tersebut diduga memiliki keterkaitan dengan China. Namun demikian, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Dengan mempertimbangkan ketidakpastian atribusi, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.
Selama proses respons keamanan, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah jalur eksploitasi digunakan untuk memasuki perangkat. Pelaku ancaman yang diamati juga mengembangkan mekanisme persistensi sehingga kompromi dapat berlangsung lebih lama. Pola operasi semacam itu sering menjadi perhatian dalam investigasi spionase siber. Sebab, pelaku dengan kemampuan persistensi dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Oleh sebab tersebut, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.
Strategi Melindungi Sistem Perusahaan dari Celah Remote Support
Langkah pertama yang perlu dilakukan perusahaan adalah memeriksa seluruh perangkat Remote Support yang digunakan. Pemeriksaan inventaris membantu menentukan versi yang terdampak. Pada tahap berikutnya, pengelola sistem sebaiknya memverifikasi status pembaruan. Perusahaan dengan instalasi self-hosted dianjurkan mengikuti petunjuk advisory BT26-05. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, pemeriksaan kompromi perlu menjadi prioritas. Pemeriksaan lanjutan diperlukan karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Melalui pemeriksaan yang terarah, tim keamanan lebih mudah memprioritaskan tindakan.
Di samping memasang patch keamanan, perusahaan perlu meninjau kredensial yang digunakan sistem. Ketika sistem diketahui telah dikendalikan pihak tidak sah, rotasi kredensial yang berpotensi terdampak perlu dilakukan sesuai cakupan dampak. Proses pengamanan kredensial harus disesuaikan dengan jalur autentikasi yang digunakan. Sebagai tindakan perlindungan tambahan, pengendalian konektivitas perangkat, pemantauan log keamanan, dan pengelolaan izin berdasarkan tugas mendukung perlindungan sistem perusahaan. Ketika pemeriksaan menunjukkan kemungkinan kompromi, penanganan harus dilakukan secara terkoordinasi agar bukti digital tetap terjaga.
Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan
Pengungkapan celah kritis Remote Support menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Bukti penyalahgunaan sebelum pengungkapan publik memperkuat kebutuhan pemeriksaan menyeluruh. Bagi pengguna BeyondTrust, pemeriksaan pembaruan keamanan yang tersedia perlu dilakukan sesuai panduan vendor. Namun demikian, pemeriksaan keamanan historis masih memiliki peranan penting.
Di tengah penggunaan TEKNOLOGI digital yang semakin luas, layanan dukungan jarak jauh memegang peranan besar dalam mendukung pelayanan teknologi informasi. Di sisi lain, kemampuan akses yang luas juga menuntut perlindungan tambahan. Penerapan manajemen kerentanan yang konsisten, perlindungan kredensial, serta pengawasan aktivitas perangkat mendukung pengurangan risiko insiden siber. Bagaimana menurut Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Bagikan pandangan Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.
