Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan
Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support
Temuan terbaru dari Google Threat Intelligence Group menunjukkan bahaya keamanan pada perangkat lunak akses jarak jauh perusahaan. BeyondTrust Remote Support dimanfaatkan dalam lingkungan perusahaan untuk membantu teknisi mengakses perangkat pengguna. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, perlindungannya harus mendapat perhatian utama. Ketika layanan remote support mengalami kompromi, dampaknya dapat meluas ke lingkungan internal. Karena alasan tersebut, temuan celah keamanan tersebut membutuhkan perhatian segera.
Kerentanan yang diidentifikasi sebagai CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Tingkat keparahan ini memperlihatkan pentingnya tindakan perlindungan apabila sistem yang rentan berhasil dieksploitasi. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk menginformasikan dampak celah keamanan sekaligus memberikan petunjuk pemasangan patch. Walaupun risikonya besar, keberadaan celah tidak berarti semua perusahaan telah diretas. Tingkat paparan organisasi bergantung pada versi perangkat dan kondisi akses.
Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh
Mengacu pada advisory resmi perusahaan, celah keamanan ini berkaitan dengan pemeriksaan sumber pesan internal yang kurang tepat pada mekanisme pertukaran pesan perangkat lunak. Dalam mekanisme keamanan perangkat lunak, pesan yang diterima harus diperiksa sumbernya. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Untuk kerentanan yang sedang dibahas, kelemahan tersebut memungkinkan operasi file tidak sah. Penyalahgunaan fungsi file mungkin memberikan akses lebih luas terhadap perangkat yang terdampak.
Karakteristik penting dari kerentanan tersebut adalah kemungkinan eksploitasi tanpa autentikasi. Dalam kondisi yang memenuhi persyaratan eksploitasi, pihak jarak jauh dapat melakukan operasi file tertentu. Peluang manipulasi berkas ini dapat menjadi dasar pengambilalihan sistem. Apabila kontrol host berhasil diperoleh, data autentikasi yang digunakan layanan mungkin terekspos kepada pihak tidak berwenang. Oleh sebab tersebut, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Analisis keamanan menjadi bagian penting dalam menentukan kondisi perangkat.
Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764
Menurut advisory BeyondTrust, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Untuk sistem mandiri yang dikelola perusahaan, penanganannya bergantung pada versi yang digunakan. Pengguna Remote Support versi 24.3.1 hingga 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Sementara itu, rilis sebelum 24.3.1 membutuhkan upgrade sebelum pemasangan patch. Prosedur tersebut penting agar perlindungan dapat diterapkan. Sesudah proses instalasi, pemeriksaan insiden terdahulu masih diperlukan.
Bagi organisasi yang menggunakan BeyondTrust SaaS, perusahaan menyatakan patch telah diterapkan secara otomatis. Hingga tanggal 9 Oktober 2026, seluruh pelanggan Remote Support SaaS telah menerima patch. Karena itu, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Meskipun demikian, pemeriksaan akun dan kredensial tetap penting. Pemasangan patch mengurangi risiko serangan melalui kelemahan tersebut, tetapi tidak otomatis menghapus jejak penyusupan terdahulu. Oleh sebab itu, tim IT dianjurkan meninjau periode sebelum patch.
Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust
Tim intelijen ancaman Google bersama Mandiant mengidentifikasi bukti eksploitasi kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Menurut penilaian peneliti, pelaku diduga berasal dari ekosistem ancaman terkait China. Walaupun peneliti menyampaikan atribusi tersebut, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Dengan mempertimbangkan ketidakpastian atribusi, dugaan asal pelaku harus dipahami sesuai tingkat keyakinan penelitian.
Pada analisis serangan yang dilakukan Mandiant, peneliti menemukan upaya peningkatan hak akses setelah kerentanan BeyondTrust berhasil dimanfaatkan. Aktor serangan dalam investigasi juga berusaha mempertahankan akses sehingga aktivitas berbahaya berpotensi berlanjut. Pendekatan serangan tersebut dapat menimbulkan risiko jangka panjang bagi organisasi. Hal ini terjadi karena, pelaku dengan kemampuan persistensi mungkin tetap memiliki sarana kompromi setelah patch dipasang. Karena itu, pembaruan keamanan harus disertai pemeriksaan insiden.
Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust
Tindakan mendasar untuk administrator sistem adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pemeriksaan inventaris membantu menentukan versi yang terdampak. Sesudah perangkat teridentifikasi, administrator perlu menerapkan patch resmi yang sesuai. Organisasi yang mengoperasikan appliance sendiri perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, pemeriksaan kompromi perlu menjadi prioritas. Hal ini penting karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Melalui pemeriksaan yang terarah, tim keamanan lebih mudah memprioritaskan tindakan.
Di samping memasang patch keamanan, perusahaan perlu meninjau kredensial yang digunakan sistem. Ketika sistem diketahui telah dikendalikan pihak tidak sah, penggantian kata sandi dan kunci akses terkait harus dipertimbangkan berdasarkan hasil investigasi. Langkah tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Di samping itu, segmentasi infrastruktur, pemantauan log keamanan, dan penerapan prinsip hak akses minimum berpotensi mengurangi dampak penyalahgunaan. Jika tim IT mendeteksi indikasi penyusupan, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar aktivitas bisnis tidak terganggu secara tidak perlu.
Kesimpulan tentang Peringatan Google terhadap Celah BeyondTrust
Peringatan Google mengenai kerentanan BeyondTrust menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, masalah tersebut menjadi prioritas keamanan tinggi. Laporan serangan yang berlangsung sebelum advisory resmi menunjukkan mengapa evaluasi kompromi diperlukan. Di lingkungan perusahaan yang memakai layanan tersebut, verifikasi status patch sesuai versi perlu dilakukan sesuai panduan vendor. Meskipun perbaikannya sudah tersedia, penilaian kemungkinan akses sebelumnya tetap diperlukan.
Dalam perkembangan TEKNOLOGI modern, sistem remote access menjadi komponen penting dalam mendukung pelayanan teknologi informasi. Namun, hak pengelolaan yang tinggi juga menuntut perlindungan tambahan. Penerapan manajemen kerentanan yang konsisten, pengelolaan akun istimewa, serta pemantauan indikasi serangan dapat membantu membangun pertahanan lebih kuat. Bagaimana menurut Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Bagikan pandangan Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.
