Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.
Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support
Pengungkapan kerentanan oleh tim keamanan Google memperlihatkan potensi ancaman besar pada sistem dukungan teknis berbasis remote access. Platform Remote Support milik BeyondTrust dimanfaatkan dalam lingkungan perusahaan untuk mendukung penyelesaian masalah komputer dari jarak jauh. Karena memiliki kemampuan akses khusus, pengendalian aksesnya memiliki nilai strategis. Apabila perangkat tersebut berhasil disusupi, dampaknya dapat meluas ke lingkungan internal. Oleh sebab itu, temuan celah keamanan tersebut membutuhkan perhatian segera.
Kerentanan yang diidentifikasi sebagai CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Tingkat keparahan ini menggambarkan tingkat risiko yang tinggi apabila serangan terhadap layanan berhasil dilakukan. Pengembang perangkat lunak merilis informasi resmi BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus menyediakan panduan mitigasi. Walaupun risikonya besar, penggunaan BeyondTrust tidak dengan sendirinya membuktikan kompromi. Risiko aktual ditentukan oleh konfigurasi serta riwayat penggunaan.
Cara Kerja Kerentanan BeyondTrust yang Berisiko Membuka Akses Sistem
Berdasarkan penjelasan teknis BeyondTrust, masalah tersebut berasal dari kelemahan dalam memastikan keaslian asal komunikasi pada mekanisme pertukaran pesan perangkat lunak. Dalam mekanisme keamanan perangkat lunak, setiap permintaan penting membutuhkan verifikasi yang sesuai. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, pihak tidak berwenang berpotensi memanfaatkan hubungan internal. Untuk kerentanan yang sedang dibahas, kelemahan tersebut memungkinkan operasi file tidak sah. Dampak tersebut berpotensi mendukung serangan lanjutan.
Salah satu aspek yang membuat celah ini berbahaya adalah adanya jalur serangan yang tidak membutuhkan proses login normal. Pada perangkat yang masih rentan dan dapat dijangkau, penyerang berpotensi mengunggah berkas secara tidak sah. Peluang manipulasi berkas ini berisiko menimbulkan kompromi perangkat. Apabila kontrol host berhasil diperoleh, data autentikasi yang digunakan layanan berpotensi menjadi sasaran pencurian. Oleh sebab tersebut, pengelola IT tidak cukup hanya memastikan layanan masih berjalan. Analisis keamanan menjadi bagian penting dalam menentukan kondisi perangkat.
Cara Menentukan Kebutuhan Perbaikan CVE-2026-102764
Menurut advisory BeyondTrust, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Bagi instalasi self-hosted milik organisasi, langkah perbaikannya harus disesuaikan dengan konfigurasi. Pengguna Remote Support versi 24.3.1 hingga 26.2.3 harus memastikan perbaikan BT26-05-RS telah terpasang. Sementara itu, sistem yang lebih tua dari 24.3.1 harus diperbarui menuju versi yang mendukung perbaikan. Prosedur tersebut diperlukan untuk memperoleh patch yang sesuai. Ketika patch telah diterapkan, pemeriksaan insiden terdahulu masih diperlukan.
Untuk pelanggan layanan cloud, perusahaan menyatakan patch telah diterapkan secara otomatis. Per 9 Oktober 2026, infrastruktur Remote Support SaaS telah mendapatkan pembaruan keamanan. Berdasarkan informasi tersebut, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Meskipun demikian, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Perbaikan perangkat lunak menutup jalur eksploitasi yang diketahui, tetapi tidak otomatis menghapus jejak penyusupan terdahulu. Dengan mempertimbangkan risiko historis, organisasi tetap perlu melakukan penilaian keamanan.
Penelitian Mandiant Mengungkap Serangan Zero-Day BeyondTrust
Tim intelijen ancaman Google bersama Mandiant melaporkan aktivitas serangan terhadap kerentanan CVE-2026-102764 sejak akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, yang dahulu dikenal dengan identifikasi UNC5221. Mengacu pada hasil investigasi keamanan, kelompok tersebut diduga memiliki keterkaitan dengan China. Walaupun peneliti menyampaikan atribusi tersebut, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Karena alasan tersebut, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.
Dalam penyelidikan insiden, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah kerentanan BeyondTrust berhasil dimanfaatkan. Aktor serangan dalam investigasi juga berusaha mempertahankan akses sehingga akses tidak sah mungkin tetap tersedia. Pendekatan serangan tersebut sering menjadi perhatian dalam investigasi spionase siber. Hal ini terjadi karena, pelaku dengan kemampuan persistensi mungkin tetap memiliki sarana kompromi setelah patch dipasang. Karena itu, pembaruan keamanan harus disertai pemeriksaan insiden.
Strategi Melindungi Sistem Perusahaan dari Celah Remote Support
Langkah pertama yang perlu dilakukan perusahaan adalah mengidentifikasi instalasi BeyondTrust Remote Support. Identifikasi perangkat memudahkan penilaian terhadap kebutuhan pembaruan. Pada tahap berikutnya, administrator perlu menerapkan patch resmi yang sesuai. Organisasi yang mengoperasikan appliance sendiri perlu menerapkan prosedur perbaikan sesuai dokumentasi BeyondTrust. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, pemeriksaan kompromi perlu menjadi prioritas. Tindakan tersebut dibutuhkan karena serangan aktif telah dilaporkan sebelum pengungkapan publik. Jika langkah mitigasi dilakukan secara sistematis, organisasi memiliki dasar penanganan yang lebih jelas.
Tidak hanya memperbaiki perangkat lunak, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Jika penyelidikan menemukan penyusupan, penggantian kata sandi dan kunci akses terkait harus dipertimbangkan berdasarkan hasil investigasi. Langkah tersebut perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Di samping itu, pembatasan akses jaringan, pengawasan catatan akses, dan penerapan prinsip hak akses minimum dapat membantu menurunkan risiko. Jika tim IT mendeteksi indikasi penyusupan, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar aktivitas bisnis tidak terganggu secara tidak perlu.
Pentingnya Pembaruan Keamanan untuk Melindungi Infrastruktur Perusahaan
Temuan keamanan berkode CVE-2026-102764 menunjukkan pentingnya perlindungan sistem akses jarak jauh. Berdasarkan penilaian keamanan CVSS versi 4.0 yang mencapai 9,3, celah tersebut memiliki potensi dampak serius. Temuan eksploitasi sejak akhir Agustus 2026 memperkuat kebutuhan pemeriksaan menyeluruh. Untuk organisasi yang mengandalkan Remote Support, verifikasi status patch sesuai versi perlu dilakukan sesuai panduan vendor. Namun demikian, investigasi terhadap aktivitas mencurigakan tidak boleh diabaikan.
Dalam perkembangan TEKNOLOGI modern, layanan dukungan jarak jauh memegang peranan besar dalam memastikan perangkat perusahaan dapat dikelola. Di sisi lain, hubungan dengan banyak sistem internal meningkatkan kebutuhan pengendalian yang ketat. Penggunaan patch resmi tepat waktu, pengelolaan akun istimewa, serta pengawasan aktivitas perangkat dapat membantu membangun pertahanan lebih kuat. Dari sudut pandang Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Bagikan pandangan Anda mengenai langkah perlindungan yang paling penting.
