Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan
Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support
Pengungkapan kerentanan oleh tim keamanan Google menyoroti risiko serius pada perangkat lunak akses jarak jauh perusahaan. Platform Remote Support milik BeyondTrust dimanfaatkan dalam lingkungan perusahaan untuk membantu teknisi mengakses perangkat pengguna. Dengan fungsi yang terhubung ke banyak perangkat, keamanannya menjadi sangat penting. Jika penyerang memperoleh kendali atas sistem, risikonya berpotensi menjangkau berbagai aset perusahaan. Oleh sebab itu, pengungkapan kerentanan ini membutuhkan perhatian segera.
Kerentanan yang diidentifikasi sebagai CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Skor keamanan tersebut menggambarkan tingkat risiko yang tinggi apabila penyerang menemukan perangkat yang belum diperbaiki. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus menjelaskan langkah perbaikan. Walaupun risikonya besar, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Kemungkinan dampak pada perusahaan bergantung pada versi perangkat dan kondisi akses.
Penyebab Celah CVE-2026-102764 pada Komponen Remote Support
Menurut informasi keamanan yang diterbitkan vendor, celah keamanan ini berkaitan dengan pemeriksaan sumber pesan internal yang kurang tepat pada bagian komunikasi dalam sistem Remote Support. Dalam mekanisme keamanan perangkat lunak, setiap permintaan penting membutuhkan verifikasi yang sesuai. Ketika pemeriksaan asal pesan memiliki kelemahan, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Untuk kerentanan yang sedang dibahas, kelemahan tersebut memungkinkan operasi file tidak sah. Dampak tersebut dapat menjadi pintu masuk kompromi sistem.
Salah satu aspek yang membuat celah ini berbahaya adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Dalam kondisi yang memenuhi persyaratan eksploitasi, penyerang berpotensi mengunggah berkas secara tidak sah. Kemampuan tersebut berisiko menimbulkan kompromi perangkat. Jika penyerang berhasil meningkatkan kendali atas appliance, rahasia akses yang tersedia bagi sistem berpotensi menjadi sasaran pencurian. Karena itu, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Pemeriksaan teknis tetap diperlukan untuk menilai adanya kompromi.
Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764
Mengacu pada informasi perbaikan resmi, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Pada perangkat Remote Support yang dioperasikan sendiri, prosedur mitigasinya mengikuti versi sistem. Pengguna Remote Support versi 24.3.1 hingga 26.2.3 dianjurkan memasang pembaruan BT26-05-RS. Untuk kondisi berbeda, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Langkah ini diperlukan untuk memperoleh patch yang sesuai. Sesudah proses instalasi, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.
Bagi organisasi yang menggunakan BeyondTrust SaaS, vendor mengonfirmasi pembaruan dilakukan pada infrastruktur layanan. Pada 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Karena itu, pelanggan cloud tidak diwajibkan memperbarui appliance sendiri. Namun, pemeriksaan akun dan kredensial tetap penting. Pemasangan patch mengurangi risiko serangan melalui kelemahan tersebut, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Oleh sebab itu, perusahaan sebaiknya memeriksa potensi aktivitas mencurigakan.
Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust
Google Threat Intelligence Group dan Mandiant menemukan indikasi penyalahgunaan aktif kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, yang dahulu dikenal dengan identifikasi UNC5221. Menurut penilaian peneliti, kelompok tersebut diduga memiliki keterkaitan dengan China. Meskipun terdapat dugaan keterkaitan, atribusi teknis perlu dibedakan dari kesimpulan hukum mengenai sponsor negara. Dengan mempertimbangkan ketidakpastian atribusi, dugaan asal pelaku harus dipahami sesuai tingkat keyakinan penelitian.
Selama proses respons keamanan, peneliti menemukan upaya peningkatan hak akses setelah jalur eksploitasi digunakan untuk memasuki perangkat. Aktor serangan dalam investigasi juga mengembangkan mekanisme persistensi sehingga kompromi dapat berlangsung lebih lama. Pendekatan serangan tersebut dapat menimbulkan risiko jangka panjang bagi organisasi. Alasannya, aktor ancaman yang telah membangun jalur masuk tambahan mungkin tetap memiliki sarana kompromi setelah patch dipasang. Karena itu, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.
Strategi Melindungi Sistem Perusahaan dari Celah Remote Support
Tindakan mendasar untuk administrator sistem adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Pemeriksaan inventaris membantu menentukan versi yang terdampak. Pada tahap berikutnya, pengelola sistem sebaiknya memverifikasi status pembaruan. Perusahaan dengan instalasi self-hosted dianjurkan mengikuti petunjuk advisory BT26-05. Pada appliance yang dapat diakses publik sebelum diperbarui, evaluasi indikasi penyusupan sebaiknya segera dilakukan. Hal ini penting karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Jika langkah mitigasi dilakukan secara sistematis, tim keamanan lebih mudah memprioritaskan tindakan.
Tidak hanya memperbaiki perangkat lunak, perusahaan perlu meninjau kredensial yang digunakan sistem. Ketika sistem diketahui telah dikendalikan pihak tidak sah, pembaruan informasi autentikasi yang mungkin terekspos harus dipertimbangkan berdasarkan hasil investigasi. Tindakan pemulihan tersebut perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Untuk memperkuat keamanan jangka panjang, pembatasan akses jaringan, pengawasan catatan akses, dan pembatasan privilese sesuai kebutuhan mendukung perlindungan sistem perusahaan. Jika tim IT mendeteksi indikasi penyusupan, penanganan harus dilakukan secara terkoordinasi agar bukti digital tetap terjaga.
Pelajaran Keamanan Siber dari Kerentanan BeyondTrust Remote Support
Temuan keamanan berkode CVE-2026-102764 menunjukkan pentingnya perlindungan sistem akses jarak jauh. Dengan skor CVSSv4 sebesar 9,3, kerentanan ini membutuhkan tindakan penanganan segera. Bukti penyalahgunaan sebelum pengungkapan publik menunjukkan mengapa evaluasi kompromi diperlukan. Untuk organisasi yang mengandalkan Remote Support, pemeriksaan pembaruan keamanan yang tersedia perlu dilakukan sesuai panduan vendor. Walaupun jalur kerentanan dapat ditutup, pemeriksaan keamanan historis masih memiliki peranan penting.
Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, infrastruktur pengelolaan perangkat memiliki fungsi strategis dalam menjaga kelangsungan operasional. Di sisi lain, hak pengelolaan yang tinggi juga menuntut perlindungan tambahan. Pembaruan sistem secara berkala, pengelolaan akun istimewa, serta analisis keamanan secara rutin menjadi bagian penting strategi keamanan perusahaan. Apa pendapat Anda, apakah perusahaan saat ini sudah memberikan perhatian memadai pada keamanan akses jarak jauh? Sampaikan pengalaman Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.
