Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Pengungkapan kerentanan oleh tim keamanan Google menunjukkan bahaya keamanan pada sistem dukungan teknis berbasis remote access. Platform Remote Support milik BeyondTrust menjadi bagian dari infrastruktur teknologi informasi untuk memungkinkan tim IT memberikan bantuan teknis. Karena memiliki kemampuan akses khusus, keamanannya menjadi sangat penting. Ketika layanan remote support mengalami kompromi, ancaman keamanan mungkin memengaruhi lebih dari satu perangkat. Oleh sebab itu, pengungkapan kerentanan ini perlu ditanggapi secara serius.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 dikategorikan kritis dengan skor CVSSv4 mencapai 9,3. Penilaian tersebut memperlihatkan pentingnya tindakan perlindungan apabila penyerang menemukan perangkat yang belum diperbaiki. Vendor mengeluarkan pemberitahuan keamanan BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus memberikan petunjuk pemasangan patch. Namun demikian, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Tingkat paparan organisasi ditentukan oleh konfigurasi serta riwayat penggunaan.

Cara Kerja Kerentanan BeyondTrust yang Berisiko Membuka Akses Sistem

Mengacu pada advisory resmi perusahaan, celah keamanan ini berkaitan dengan validasi asal pesan yang tidak memadai pada mekanisme pertukaran pesan perangkat lunak. Pada aplikasi dengan pengendalian komunikasi yang baik, pesan yang diterima harus diperiksa sumbernya. Jika sistem gagal memastikan sumber komunikasi, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Untuk kerentanan yang sedang dibahas, kelemahan tersebut memungkinkan operasi file tidak sah. Dampak tersebut mungkin memberikan akses lebih luas terhadap perangkat yang terdampak.

Faktor yang meningkatkan tingkat risiko masalah ini adalah kemungkinan eksploitasi tanpa autentikasi. Jika sistem terdampak berada dalam keadaan yang memungkinkan serangan, pihak jarak jauh dapat melakukan operasi file tertentu. Kemampuan tersebut berisiko menimbulkan kompromi perangkat. Ketika akses terhadap sistem berhasil diperluas, informasi kredensial yang disimpan atau dikelola perangkat berpotensi menjadi sasaran pencurian. Karena itu, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Evaluasi sistem menjadi bagian penting dalam menentukan kondisi perangkat.

Daftar Sistem Remote Support yang Memerlukan Patch BT26-05

Menurut advisory BeyondTrust, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Pada perangkat Remote Support yang dioperasikan sendiri, penanganannya bergantung pada versi yang digunakan. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Untuk kondisi berbeda, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Langkah ini bertujuan memastikan sistem menerima koreksi keamanan. Setelah pembaruan selesai, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.

Untuk pelanggan layanan cloud, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Per 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Karena itu, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Namun, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Perbaikan perangkat lunak menutup jalur eksploitasi yang diketahui, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Dengan mempertimbangkan risiko historis, tim IT dianjurkan meninjau periode sebelum patch.

Google Mengidentifikasi Aktivitas Kelompok Peretas ARMORY CASTLE

Peneliti keamanan Google melalui GTIG dan Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Berdasarkan analisis intelijen ancaman, kelompok tersebut diduga memiliki keterkaitan dengan China. Walaupun peneliti menyampaikan atribusi tersebut, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Karena alasan tersebut, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.

Pada analisis serangan yang dilakukan Mandiant, peneliti menemukan upaya peningkatan hak akses setelah kerentanan BeyondTrust berhasil dimanfaatkan. Pelaku ancaman yang diamati juga mengembangkan mekanisme persistensi sehingga kompromi dapat berlangsung lebih lama. Pola operasi semacam itu dapat menimbulkan risiko jangka panjang bagi organisasi. Sebab, pelaku dengan kemampuan persistensi dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Dengan mempertimbangkan temuan tersebut, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.

Cara Memperkuat Keamanan Akses Jarak Jauh Setelah Peringatan Google

Prioritas awal bagi tim keamanan organisasi adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pemeriksaan inventaris membantu menentukan versi yang terdampak. Pada tahap berikutnya, tim IT harus memastikan perbaikan keamanan telah dipasang. Perusahaan dengan instalasi self-hosted perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, evaluasi indikasi penyusupan sebaiknya segera dilakukan. Pemeriksaan lanjutan diperlukan karena eksploitasi diketahui berlangsung sebelum advisory diterbitkan. Melalui pemeriksaan yang terarah, perusahaan dapat mengurangi risiko lanjutan.

Selain pembaruan perangkat, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Apabila terdapat bukti kompromi, rotasi kredensial yang berpotensi terdampak harus dipertimbangkan berdasarkan hasil investigasi. Langkah tersebut perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Sebagai tindakan perlindungan tambahan, segmentasi infrastruktur, pemantauan log keamanan, dan penerapan prinsip hak akses minimum dapat membantu menurunkan risiko. Ketika pemeriksaan menunjukkan kemungkinan kompromi, respons insiden perlu mengikuti prosedur internal agar tindakan pemulihan berlangsung dengan terkendali.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Pengungkapan celah kritis Remote Support menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Melalui tingkat keparahan kritis dengan nilai 9,3, kerentanan ini membutuhkan tindakan penanganan segera. Bukti penyalahgunaan sebelum pengungkapan publik menunjukkan mengapa evaluasi kompromi diperlukan. Bagi pengguna BeyondTrust, verifikasi status patch sesuai versi merupakan langkah mitigasi yang penting. Walaupun jalur kerentanan dapat ditutup, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.

Dalam perkembangan TEKNOLOGI modern, layanan dukungan jarak jauh memegang peranan besar dalam mendukung pelayanan teknologi informasi. Di sisi lain, kemampuan akses yang luas memerlukan pengawasan keamanan berkelanjutan. Penggunaan patch resmi tepat waktu, pengendalian hak akses, serta analisis keamanan secara rutin menjadi bagian penting strategi keamanan perusahaan. Apa pendapat Anda, apakah perusahaan saat ini sudah memberikan perhatian memadai pada keamanan akses jarak jauh? Sampaikan pengalaman Anda mengenai langkah perlindungan yang paling penting.