Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support
Temuan terbaru dari Google Threat Intelligence Group memperlihatkan potensi ancaman besar pada sistem dukungan teknis berbasis remote access. Platform Remote Support milik BeyondTrust dimanfaatkan dalam lingkungan perusahaan untuk memungkinkan tim IT memberikan bantuan teknis. Dengan fungsi yang terhubung ke banyak perangkat, pengendalian aksesnya memiliki nilai strategis. Jika penyerang memperoleh kendali atas sistem, dampaknya dapat meluas ke lingkungan internal. Dengan mempertimbangkan fungsi sistem, pengungkapan kerentanan ini perlu ditanggapi secara serius.
Kerentanan yang diidentifikasi sebagai CVE-2026-102764 mendapatkan skor keparahan 9,3 berdasarkan CVSS versi 4.0. Tingkat keparahan ini menggambarkan tingkat risiko yang tinggi apabila serangan terhadap layanan berhasil dilakukan. Vendor mengeluarkan pemberitahuan keamanan BT26-05 pada 15 Oktober 2026 untuk memberikan informasi mengenai kelemahan sistem sekaligus memberikan petunjuk pemasangan patch. Meski tingkat keparahannya kritis, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Kemungkinan dampak pada perusahaan ditentukan oleh konfigurasi serta riwayat penggunaan.
Penyebab Celah CVE-2026-102764 pada Komponen Remote Support
Berdasarkan penjelasan teknis BeyondTrust, masalah tersebut berasal dari validasi asal pesan yang tidak memadai pada mekanisme pertukaran pesan perangkat lunak. Dalam rancangan sistem yang aman, pesan yang diterima harus diperiksa sumbernya. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, mekanisme komunikasi dapat menjadi jalur penyalahgunaan. Dalam temuan CVE-2026-102764, masalah validasi dapat membuka peluang manipulasi berkas. Kemampuan yang diperoleh penyerang mungkin memberikan akses lebih luas terhadap perangkat yang terdampak.
Faktor yang meningkatkan tingkat risiko masalah ini adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Jika sistem terdampak berada dalam keadaan yang memungkinkan serangan, penyerang berpotensi mengunggah berkas secara tidak sah. Peluang manipulasi berkas ini dapat menjadi dasar pengambilalihan sistem. Apabila kontrol host berhasil diperoleh, data autentikasi yang digunakan layanan berpotensi menjadi sasaran pencurian. Karena itu, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Pemeriksaan teknis tetap diperlukan untuk menilai adanya kompromi.
Daftar Sistem Remote Support yang Memerlukan Patch BT26-05
Menurut advisory BeyondTrust, seluruh rilis Remote Support sampai 26.2.3 tercantum sebagai versi terdampak. Pada perangkat Remote Support yang dioperasikan sendiri, prosedur mitigasinya mengikuti versi sistem. Organisasi yang menjalankan rilis 24.3.1 sampai 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Sementara itu, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Pembaruan berjenjang ini bertujuan memastikan sistem menerima koreksi keamanan. Sesudah proses instalasi, administrator tetap perlu meninjau kemungkinan kompromi sebelumnya.
Pada lingkungan Remote Support berbasis SaaS, perusahaan menyatakan patch telah diterapkan secara otomatis. Pada 9 Oktober 2026, perbaikan telah diterapkan untuk semua tenant Remote Support SaaS. Berdasarkan informasi tersebut, pengguna layanan SaaS tidak perlu memasang patch appliance secara manual. Namun, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Perbaikan perangkat lunak mengurangi risiko serangan melalui kelemahan tersebut, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Dengan mempertimbangkan risiko historis, organisasi tetap perlu melakukan penilaian keamanan.
Google Mengidentifikasi Aktivitas Kelompok Peretas ARMORY CASTLE
Peneliti keamanan Google melalui GTIG dan Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Aktor ancaman yang diidentifikasi dalam penyelidikan dikenal sebagai ARMORY CASTLE, kelompok yang sebelumnya menggunakan penamaan pelacakan UNC5221. Berdasarkan analisis intelijen ancaman, kelompok tersebut diduga memiliki keterkaitan dengan China. Meskipun terdapat dugaan keterkaitan, hubungan geografis yang diduga belum membuktikan seluruh rantai komando pelaku. Karena alasan tersebut, informasi mengenai identitas kelompok perlu disampaikan secara hati-hati.
Pada analisis serangan yang dilakukan Mandiant, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah kerentanan BeyondTrust berhasil dimanfaatkan. Kelompok tersebut juga melakukan tindakan untuk menjaga keberadaan dalam sistem sehingga aktivitas berbahaya berpotensi berlanjut. Pola operasi semacam itu dapat menimbulkan risiko jangka panjang bagi organisasi. Hal ini terjadi karena, penyerang yang mempertahankan akses dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Oleh sebab tersebut, respons organisasi sebaiknya mencakup patching dan evaluasi kompromi.
Cara Memperkuat Keamanan Akses Jarak Jauh Setelah Peringatan Google
Tindakan mendasar untuk administrator sistem adalah mendata lingkungan BeyondTrust dalam infrastruktur perusahaan. Identifikasi perangkat memudahkan penilaian terhadap kebutuhan pembaruan. Pada tahap berikutnya, administrator perlu menerapkan patch resmi yang sesuai. Pengguna Remote Support di infrastruktur internal sebaiknya menggunakan instruksi resmi vendor. Jika sistem terdampak sempat terhubung langsung dengan jaringan luar, evaluasi indikasi penyusupan sebaiknya segera dilakukan. Hal ini penting karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Dengan pendekatan tersebut, organisasi memiliki dasar penanganan yang lebih jelas.
Tidak hanya memperbaiki perangkat lunak, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Ketika sistem diketahui telah dikendalikan pihak tidak sah, pembaruan informasi autentikasi yang mungkin terekspos harus dipertimbangkan berdasarkan hasil investigasi. Tindakan pemulihan tersebut harus disesuaikan dengan jalur autentikasi yang digunakan. Untuk memperkuat keamanan jangka panjang, pembatasan akses jaringan, pengawasan catatan akses, dan pengelolaan izin berdasarkan tugas mendukung perlindungan sistem perusahaan. Jika tim IT mendeteksi indikasi penyusupan, respons insiden perlu mengikuti prosedur internal agar aktivitas bisnis tidak terganggu secara tidak perlu.
Pelajaran Keamanan Siber dari Kerentanan BeyondTrust Remote Support
Pengungkapan celah kritis Remote Support menegaskan perlunya pengawasan ketat terhadap perangkat pengelolaan perusahaan. Melalui tingkat keparahan kritis dengan nilai 9,3, kerentanan ini membutuhkan tindakan penanganan segera. Temuan eksploitasi sejak akhir Agustus 2026 menunjukkan mengapa evaluasi kompromi diperlukan. Di lingkungan perusahaan yang memakai layanan tersebut, penerapan perbaikan resmi BT26-05-RS harus menjadi perhatian utama. Namun demikian, pemeriksaan keamanan historis masih memiliki peranan penting.
Seiring meningkatnya ketergantungan pada TEKNOLOGI perusahaan, layanan dukungan jarak jauh memegang peranan besar dalam mendukung pelayanan teknologi informasi. Namun, hubungan dengan banyak sistem internal juga menuntut perlindungan tambahan. Penerapan manajemen kerentanan yang konsisten, pengendalian hak akses, serta analisis keamanan secara rutin dapat membantu membangun pertahanan lebih kuat. Apa pendapat Anda, apakah perusahaan saat ini sudah memberikan perhatian memadai pada keamanan akses jarak jauh? Bagikan pandangan Anda mengenai strategi menghadapi kerentanan perangkat lunak kritis.
