Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan
Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Celah Kritis BeyondTrust Menjadi Perhatian Peneliti Google
Peringatan keamanan yang disampaikan Google memperlihatkan potensi ancaman besar pada platform pengelolaan komputer dari lokasi berbeda. BeyondTrust Remote Support digunakan oleh berbagai organisasi untuk mendukung penyelesaian masalah komputer dari jarak jauh. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, pengendalian aksesnya memiliki nilai strategis. Apabila perangkat tersebut berhasil disusupi, dampaknya dapat meluas ke lingkungan internal. Karena alasan tersebut, pengungkapan kerentanan ini membutuhkan perhatian segera.
Kerentanan yang diidentifikasi sebagai CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Tingkat keparahan ini menunjukkan besarnya potensi dampak apabila penyerang menemukan perangkat yang belum diperbaiki. BeyondTrust menerbitkan advisory BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus memberikan petunjuk pemasangan patch. Meski tingkat keparahannya kritis, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Risiko aktual ditentukan oleh konfigurasi serta riwayat penggunaan.
Penyebab Celah CVE-2026-102764 pada Komponen Remote Support
Menurut informasi keamanan yang diterbitkan vendor, masalah tersebut berasal dari validasi asal pesan yang tidak memadai pada mekanisme pertukaran pesan perangkat lunak. Pada aplikasi dengan pengendalian komunikasi yang baik, setiap permintaan penting membutuhkan verifikasi yang sesuai. Jika sistem gagal memastikan sumber komunikasi, penyerang dapat menyalahgunakan kepercayaan antar komponen. Pada kasus BeyondTrust ini, kondisi tertentu memungkinkan tindakan terhadap file tanpa otorisasi. Dampak tersebut dapat menjadi pintu masuk kompromi sistem.
Faktor yang meningkatkan tingkat risiko masalah ini adalah tidak diperlukannya kredensial pengguna untuk memulai eksploitasi. Dalam kondisi yang memenuhi persyaratan eksploitasi, penyerang berpotensi mengunggah berkas secara tidak sah. Kemampuan tersebut berisiko menimbulkan kompromi perangkat. Apabila kontrol host berhasil diperoleh, rahasia akses yang tersedia bagi sistem mungkin terekspos kepada pihak tidak berwenang. Karena itu, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Pemeriksaan teknis harus dilakukan berdasarkan bukti yang tersedia.
Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764
Mengacu pada informasi perbaikan resmi, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Bagi instalasi self-hosted milik organisasi, langkah perbaikannya harus disesuaikan dengan konfigurasi. Administrator dengan instalasi dalam rentang versi 24.3.1 sampai 26.2.3 dianjurkan memasang pembaruan BT26-05-RS. Pada instalasi yang lebih lama, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Pembaruan berjenjang ini penting agar perlindungan dapat diterapkan. Sesudah proses instalasi, pemeriksaan insiden terdahulu masih diperlukan.
Pada lingkungan Remote Support berbasis SaaS, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Hingga tanggal 9 Oktober 2026, seluruh pelanggan Remote Support SaaS telah menerima patch. Dengan demikian, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Walaupun perbaikannya telah tersedia, pemeriksaan akun dan kredensial tetap penting. Pemasangan patch menutup jalur eksploitasi yang diketahui, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Dengan mempertimbangkan risiko historis, organisasi tetap perlu melakukan penilaian keamanan.
Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust
Tim intelijen ancaman Google bersama Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Pelaku yang diduga terlibat dalam eksploitasi dikenal sebagai ARMORY CASTLE, yang dahulu dikenal dengan identifikasi UNC5221. Mengacu pada hasil investigasi keamanan, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Namun demikian, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Oleh karena itu, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.
Pada analisis serangan yang dilakukan Mandiant, terlihat adanya tindakan memperluas kendali terhadap sistem setelah penyerang memperoleh akses melalui kelemahan Remote Support. Aktor serangan dalam investigasi juga mengembangkan mekanisme persistensi sehingga aktivitas berbahaya berpotensi berlanjut. Pola operasi semacam itu sering menjadi perhatian dalam investigasi spionase siber. Sebab, penyerang yang mempertahankan akses dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Oleh sebab tersebut, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.
Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust
Prioritas awal bagi tim keamanan organisasi adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pendataan sistem memudahkan penilaian terhadap kebutuhan pembaruan. Pada tahap berikutnya, pengelola sistem sebaiknya memverifikasi status pembaruan. Perusahaan dengan instalasi self-hosted perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, evaluasi indikasi penyusupan sebaiknya segera dilakukan. Hal ini penting karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Dengan pendekatan tersebut, perusahaan dapat mengurangi risiko lanjutan.
Di samping memasang patch keamanan, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Jika penyelidikan menemukan penyusupan, penggantian kata sandi dan kunci akses terkait harus dipertimbangkan berdasarkan hasil investigasi. Proses pengamanan kredensial perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Untuk memperkuat keamanan jangka panjang, segmentasi infrastruktur, analisis aktivitas sistem, dan penerapan prinsip hak akses minimum mendukung perlindungan sistem perusahaan. Apabila organisasi menemukan aktivitas yang tidak wajar, penanganan harus dilakukan secara terkoordinasi agar tindakan pemulihan berlangsung dengan terkendali.
Kesimpulan tentang Peringatan Google terhadap Celah BeyondTrust
Pengungkapan celah kritis Remote Support memperlihatkan risiko keamanan dalam infrastruktur dukungan teknis. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, kerentanan ini membutuhkan tindakan penanganan segera. Bukti penyalahgunaan sebelum pengungkapan publik menunjukkan mengapa evaluasi kompromi diperlukan. Untuk organisasi yang mengandalkan Remote Support, verifikasi status patch sesuai versi merupakan langkah mitigasi yang penting. Meskipun perbaikannya sudah tersedia, penilaian kemungkinan akses sebelumnya tetap diperlukan.
Di tengah penggunaan TEKNOLOGI digital yang semakin luas, layanan dukungan jarak jauh memegang peranan besar dalam mendukung pelayanan teknologi informasi. Meskipun demikian, kemampuan akses yang luas meningkatkan kebutuhan pengendalian yang ketat. Penerapan manajemen kerentanan yang konsisten, pengelolaan akun istimewa, serta pemantauan indikasi serangan mendukung pengurangan risiko insiden siber. Bagaimana menurut Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Bagikan pandangan Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.
