Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Celah Kritis BeyondTrust Menjadi Perhatian Peneliti Google

Peringatan keamanan yang disampaikan Google memperlihatkan potensi ancaman besar pada platform pengelolaan komputer dari lokasi berbeda. Platform Remote Support milik BeyondTrust digunakan oleh berbagai organisasi untuk memungkinkan tim IT memberikan bantuan teknis. Dengan fungsi yang terhubung ke banyak perangkat, perlindungannya harus mendapat perhatian utama. Jika penyerang memperoleh kendali atas sistem, dampaknya dapat meluas ke lingkungan internal. Dengan mempertimbangkan fungsi sistem, pengungkapan kerentanan ini perlu ditanggapi secara serius.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 mendapatkan skor keparahan 9,3 berdasarkan CVSS versi 4.0. Penilaian tersebut menunjukkan besarnya potensi dampak apabila sistem yang rentan berhasil dieksploitasi. Vendor mengeluarkan pemberitahuan keamanan BT26-05 pada 15 Oktober 2026 untuk memberikan informasi mengenai kelemahan sistem sekaligus menyediakan panduan mitigasi. Meski tingkat keparahannya kritis, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Risiko aktual bergantung pada versi perangkat dan kondisi akses.

Mekanisme Kelemahan Keamanan dalam Sistem Akses Jarak Jauh

Menurut informasi keamanan yang diterbitkan vendor, celah keamanan ini berkaitan dengan kelemahan dalam memastikan keaslian asal komunikasi pada bagian komunikasi dalam sistem Remote Support. Dalam mekanisme keamanan perangkat lunak, setiap permintaan penting membutuhkan verifikasi yang sesuai. Jika sistem gagal memastikan sumber komunikasi, penyerang dapat menyalahgunakan kepercayaan antar komponen. Dalam temuan CVE-2026-102764, kelemahan tersebut memungkinkan operasi file tidak sah. Kemampuan yang diperoleh penyerang berpotensi mendukung serangan lanjutan.

Faktor yang meningkatkan tingkat risiko masalah ini adalah kemungkinan eksploitasi tanpa autentikasi. Pada perangkat yang masih rentan dan dapat dijangkau, pihak jarak jauh dapat melakukan operasi file tertentu. Peluang manipulasi berkas ini dapat menjadi dasar pengambilalihan sistem. Apabila kontrol host berhasil diperoleh, rahasia akses yang tersedia bagi sistem dapat berada dalam risiko. Oleh sebab tersebut, administrator tidak boleh menjadikan kondisi operasional normal sebagai bukti keamanan. Evaluasi sistem tetap diperlukan untuk menilai adanya kompromi.

Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764

Menurut advisory BeyondTrust, kerentanan ini memengaruhi Remote Support versi 26.2.3 dan sebelumnya. Bagi instalasi self-hosted milik organisasi, langkah perbaikannya harus disesuaikan dengan konfigurasi. Pengguna Remote Support versi 24.3.1 hingga 26.2.3 dianjurkan memasang pembaruan BT26-05-RS. Sementara itu, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Langkah ini diperlukan untuk memperoleh patch yang sesuai. Setelah pembaruan selesai, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.

Bagi organisasi yang menggunakan BeyondTrust SaaS, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Pada 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Karena itu, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Namun, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Perbaikan perangkat lunak mengatasi kerentanan yang menjadi perhatian, tetapi tidak otomatis menghapus jejak penyusupan terdahulu. Karena alasan tersebut, organisasi tetap perlu melakukan penilaian keamanan.

Google Mengidentifikasi Aktivitas Kelompok Peretas ARMORY CASTLE

Peneliti keamanan Google melalui GTIG dan Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, yang dahulu dikenal dengan identifikasi UNC5221. Menurut penilaian peneliti, aktivitasnya dinilai berhubungan dengan aktor ancaman berbasis China. Namun demikian, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Dengan mempertimbangkan ketidakpastian atribusi, dugaan asal pelaku harus dipahami sesuai tingkat keyakinan penelitian.

Selama proses respons keamanan, peneliti menemukan upaya peningkatan hak akses setelah penyerang memperoleh akses melalui kelemahan Remote Support. Kelompok tersebut juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga akses tidak sah mungkin tetap tersedia. Pola operasi semacam itu sering menjadi perhatian dalam investigasi spionase siber. Alasannya, aktor ancaman yang telah membangun jalur masuk tambahan berpotensi menggunakan akses lain yang belum terdeteksi. Oleh sebab tersebut, pembaruan keamanan harus disertai pemeriksaan insiden.

Strategi Melindungi Sistem Perusahaan dari Celah Remote Support

Langkah pertama yang perlu dilakukan perusahaan adalah mengidentifikasi instalasi BeyondTrust Remote Support. Pemeriksaan inventaris memudahkan penilaian terhadap kebutuhan pembaruan. Sesudah perangkat teridentifikasi, tim IT harus memastikan perbaikan keamanan telah dipasang. Organisasi yang mengoperasikan appliance sendiri dianjurkan mengikuti petunjuk advisory BT26-05. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, pemeriksaan kompromi perlu menjadi prioritas. Pemeriksaan lanjutan diperlukan karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Melalui pemeriksaan yang terarah, organisasi memiliki dasar penanganan yang lebih jelas.

Di samping memasang patch keamanan, tim keamanan harus memperhatikan rahasia akses yang dikelola perangkat. Jika penyelidikan menemukan penyusupan, pembaruan informasi autentikasi yang mungkin terekspos perlu dilakukan sesuai cakupan dampak. Tindakan pemulihan tersebut perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Untuk memperkuat keamanan jangka panjang, pembatasan akses jaringan, analisis aktivitas sistem, dan penerapan prinsip hak akses minimum mendukung perlindungan sistem perusahaan. Ketika pemeriksaan menunjukkan kemungkinan kompromi, penanganan harus dilakukan secara terkoordinasi agar bukti digital tetap terjaga.

Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan

Peringatan Google mengenai kerentanan BeyondTrust menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, kerentanan ini membutuhkan tindakan penanganan segera. Temuan eksploitasi sejak akhir Agustus 2026 memperkuat kebutuhan pemeriksaan menyeluruh. Bagi pengguna BeyondTrust, penerapan perbaikan resmi BT26-05-RS merupakan langkah mitigasi yang penting. Walaupun jalur kerentanan dapat ditutup, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.

Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam memastikan perangkat perusahaan dapat dikelola. Di sisi lain, hubungan dengan banyak sistem internal juga menuntut perlindungan tambahan. Pembaruan sistem secara berkala, pengendalian hak akses, serta pemantauan indikasi serangan menjadi bagian penting strategi keamanan perusahaan. Bagaimana menurut Anda, apakah pengelolaan perangkat akses jarak jauh sudah menjadi prioritas keamanan perusahaan? Ceritakan perspektif Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.