Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan
Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Kerentanan BeyondTrust Memicu Peringatan Keamanan Siber Global
Pengungkapan kerentanan oleh tim keamanan Google menyoroti risiko serius pada sistem dukungan teknis berbasis remote access. BeyondTrust Remote Support menjadi bagian dari infrastruktur teknologi informasi untuk mendukung penyelesaian masalah komputer dari jarak jauh. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, keamanannya menjadi sangat penting. Apabila perangkat tersebut berhasil disusupi, risikonya berpotensi menjangkau berbagai aset perusahaan. Oleh sebab itu, pengungkapan kerentanan ini harus menjadi prioritas pengelola sistem.
Celah keamanan berkode CVE-2026-102764 mendapatkan skor keparahan 9,3 berdasarkan CVSS versi 4.0. Penilaian tersebut menunjukkan besarnya potensi dampak apabila penyerang menemukan perangkat yang belum diperbaiki. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus memberikan petunjuk pemasangan patch. Meski tingkat keparahannya kritis, tidak seluruh instalasi otomatis mengalami penyusupan. Tingkat paparan organisasi perlu dinilai berdasarkan keadaan sistem masing-masing.
Penyebab Celah CVE-2026-102764 pada Komponen Remote Support
Mengacu pada advisory resmi perusahaan, kerentanan tersebut muncul akibat validasi asal pesan yang tidak memadai pada komponen internal Remote Support. Pada aplikasi dengan pengendalian komunikasi yang baik, setiap permintaan penting membutuhkan verifikasi yang sesuai. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, penyerang dapat menyalahgunakan kepercayaan antar komponen. Dalam temuan CVE-2026-102764, masalah validasi dapat membuka peluang manipulasi berkas. Dampak tersebut berpotensi mendukung serangan lanjutan.
Salah satu aspek yang membuat celah ini berbahaya adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Pada perangkat yang masih rentan dan dapat dijangkau, pihak jarak jauh dapat melakukan operasi file tertentu. Peluang manipulasi berkas ini berpotensi memengaruhi integritas layanan. Apabila kontrol host berhasil diperoleh, informasi kredensial yang disimpan atau dikelola perangkat dapat berada dalam risiko. Dengan mempertimbangkan konsekuensinya, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Pemeriksaan teknis harus dilakukan berdasarkan bukti yang tersedia.
Daftar Sistem Remote Support yang Memerlukan Patch BT26-05
Menurut advisory BeyondTrust, kerentanan ini memengaruhi Remote Support versi 26.2.3 dan sebelumnya. Untuk sistem mandiri yang dikelola perusahaan, penanganannya bergantung pada versi yang digunakan. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 perlu menerapkan patch BT26-05-RS. Sementara itu, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Pembaruan berjenjang ini diperlukan untuk memperoleh patch yang sesuai. Setelah pembaruan selesai, pemeriksaan insiden terdahulu masih diperlukan.
Pada lingkungan Remote Support berbasis SaaS, perusahaan menyatakan patch telah diterapkan secara otomatis. Hingga tanggal 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Berdasarkan informasi tersebut, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Namun, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Pemasangan patch mengurangi risiko serangan melalui kelemahan tersebut, tetapi tidak dengan sendirinya memulihkan seluruh dampak insiden sebelumnya. Karena alasan tersebut, organisasi tetap perlu melakukan penilaian keamanan.
Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China
Peneliti keamanan Google melalui GTIG dan Mandiant mengidentifikasi bukti eksploitasi kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, kelompok yang sebelumnya menggunakan penamaan pelacakan UNC5221. Berdasarkan analisis intelijen ancaman, pelaku diduga berasal dari ekosistem ancaman terkait China. Namun demikian, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Dengan mempertimbangkan ketidakpastian atribusi, dugaan asal pelaku harus dipahami sesuai tingkat keyakinan penelitian.
Selama proses respons keamanan, terlihat adanya tindakan memperluas kendali terhadap sistem setelah kerentanan BeyondTrust berhasil dimanfaatkan. Pelaku ancaman yang diamati juga berusaha mempertahankan akses sehingga aktivitas berbahaya berpotensi berlanjut. Pendekatan serangan tersebut sering menjadi perhatian dalam investigasi spionase siber. Alasannya, penyerang yang mempertahankan akses dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Dengan mempertimbangkan temuan tersebut, pembaruan keamanan harus disertai pemeriksaan insiden.
Cara Memperkuat Keamanan Akses Jarak Jauh Setelah Peringatan Google
Langkah pertama yang perlu dilakukan perusahaan adalah mengidentifikasi instalasi BeyondTrust Remote Support. Identifikasi perangkat memberikan gambaran mengenai cakupan risiko. Pada tahap berikutnya, tim IT harus memastikan perbaikan keamanan telah dipasang. Pengguna Remote Support di infrastruktur internal perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, peninjauan riwayat aktivitas sangat dianjurkan. Pemeriksaan lanjutan diperlukan karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Melalui pemeriksaan yang terarah, tim keamanan lebih mudah memprioritaskan tindakan.
Di samping memasang patch keamanan, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Jika penyelidikan menemukan penyusupan, pembaruan informasi autentikasi yang mungkin terekspos menjadi bagian penting dari respons insiden. Langkah tersebut sebaiknya mencakup akun layanan dan administrator yang relevan. Di samping itu, pengendalian konektivitas perangkat, pemantauan log keamanan, dan penerapan prinsip hak akses minimum berpotensi mengurangi dampak penyalahgunaan. Jika tim IT mendeteksi indikasi penyusupan, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar aktivitas bisnis tidak terganggu secara tidak perlu.
Kesimpulan tentang Peringatan Google terhadap Celah BeyondTrust
Peringatan Google mengenai kerentanan BeyondTrust menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Laporan serangan yang berlangsung sebelum advisory resmi menegaskan pentingnya respons yang tidak hanya berfokus pada patch. Di lingkungan perusahaan yang memakai layanan tersebut, verifikasi status patch sesuai versi merupakan langkah mitigasi yang penting. Namun demikian, pemeriksaan keamanan historis masih memiliki peranan penting.
Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, sistem remote access menjadi komponen penting dalam memastikan perangkat perusahaan dapat dikelola. Namun, hak pengelolaan yang tinggi juga menuntut perlindungan tambahan. Penggunaan patch resmi tepat waktu, perlindungan kredensial, serta analisis keamanan secara rutin dapat membantu membangun pertahanan lebih kuat. Apa pendapat Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Bagikan pandangan Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.
