Blog - PT EASYSTEM SMART TECH

22
OKT

PHP 7.4 Sudah Mati: 6 Masalah Nyata Saat Migrasi ke PHP 8.4 dan Cara Memperbaikinya

Posted by easystem php keamanan php2shell cve-2026-109618 patch server

Majalengka — PHP 7.4 resmi berhenti mendapat dukungan keamanan sejak 28 November 2022. Artinya, lebih dari tiga tahun setiap celah baru yang ditemukan di versi itu tidak lagi ditambal. Namun di banyak server instansi, PHP 7.4 masih hidup karena aplikasi lamanya dianggap "terlalu berisiko untuk dipindah". Pada Oktober 2026, tim EASYSTEM memindahkan 11 vhost di dua server milik instansi di Majalengka dari PHP 7.4 ke PHP 8.3 dan 8.4. Semua situs tetap menyala, tanpa downtime. Artikel ini merangk ...

22 Oktober 2026 Dibaca 27 kali

21
OKT

PHP2Shell: Dua Celah Kritis PHP Sedang Diserang, Update ke 8.3.36 atau 8.4.27

Posted by easystem php keamanan php2shell cve-2026-109618 patch server

Majalengka — Tim PHP merilis pembaruan darurat pada 21 Oktober 2026 pukul 14.00 UTC (21.00 WIB) untuk dua celah keamanan kritis yang dijuluki PHP2Shell. Keduanya memungkinkan penyerang yang sama sekali belum punya akun menjalankan kode sendiri di server web. Yang membuat situasi ini mendesak: perusahaan keamanan watchTowr melaporkan sudah melihat upaya eksploitasi aktif terhadap kedua celah tersebut pada 14.19 UTC di hari yang sama, hanya sekitar 20 menit setelah patch tersedia. Bagi pengelol ...

21 Oktober 2026 Dibaca 29 kali

21
OKT

tsrs: TypeScript Versi Rust 8x Lebih Cepat, Hemat 70% Memori

Posted by easystem typescript rust tsrs compiler cloudflare

Selama bertahun-tahun, keluhan paling umum developer TypeScript bukanlah soal sintaks atau tipe data, melainkan soal waktu tunggu. Menjalankan tsc di proyek besar bisa memakan puluhan detik sampai beberapa menit, dan memori yang dipakai type checker sering membuat laptop atau runner CI menyerah. Kabar baiknya datang pada 20 Oktober 2026: Cloudflare dan VoidZero mengumumkan tsrs, port compiler TypeScript ke Rust, dengan klaim hingga 8x lebih cepat dan sekitar 70% lebih hemat memori dibanding Type ...

21 Oktober 2026 Dibaca 23 kali

20
OKT

Bot AI Otonom Serang 1.200 Situs: Cara Lindungi Situs Desa, Sekolah, dan UMKM

Posted by easystem keamanan siber AI web shell wordpress agen AI

Bayangkan sebuah instruksi kurang dari 100 karakter berbahasa Mandarin: cari celah, jalankan kode, tanam backdoor. Setelah itu tidak ada lagi manusia yang mengetik perintah. Agen AI bekerja sendiri selama rata-rata 23 jam membongkar satu situs, lalu pindah ke target berikutnya tanpa tidur dan tanpa lelah. Itulah yang terekam oleh peneliti keamanan Snorre Fagerland dari firma NorForge, seperti dilaporkan Reuters pekan ini. Hasilnya: lebih dari 1.200 situs diserang dan situs milik lebih dari 100 ...

20 Oktober 2026 Dibaca 28 kali

20
OKT

Kubernetes 1.35 Matikan cgroup v1: Panduan Migrasi Node ke cgroup v2

Posted by easystem kubernetes cgroup DevOps linux

Kalau Anda mengelola cluster Kubernetes di atas server Linux yang instalasinya sudah berumur beberapa tahun, ada satu perubahan yang perlu masuk daftar kerja: sejak Kubernetes v1.35, opsi failCgroupV1 bernilai true secara default. Artinya kubelet tidak lagi mau menyala di node yang masih memakai cgroup v1. Node lama yang belum dimigrasi akan berhenti bergabung ke cluster begitu kubelet-nya di-upgrade, dan itu biasanya baru ketahuan saat kubectl get nodes menunjukkan status NotReady di jam-jam si ...

20 Oktober 2026 Dibaca 26 kali

19
OKT

Rank Math PRO Dibajak: Backdoor yang Bangkit Lagi Setiap Situs Dikunjungi

Posted by easystem wordpress keamanan rank math malware backdoor

Jika situs WordPress Anda memakai Rank Math PRO, ada satu tanggal yang perlu Anda periksa hari ini juga: 15–16 Oktober 2026. Selama kurang lebih 11 jam, salinan plugin SEO populer itu yang diunduh dan dikirim sebagai pembaruan dari rankmath.com ternyata membawa malware. Yang membuat kasus ini berbeda dari kebanyakan insiden plugin, malware tersebut tidak hanya mencuri data — ia bisa membangun ulang backdoor-nya sendiri setiap kali ada orang membuka situs. Rank Math mengumumkan insiden ini l ...

19 Oktober 2026 Dibaca 54 kali

19
OKT

Node.js Patch Keamanan HIGH 21 Oktober, plus Fitur Baru di 24.22.0 LTS

Posted by easystem nodejs keamanan rilis Backend

Kalau server produksi Anda menjalankan Node.js — entah itu API internal, backend aplikasi desa, atau layanan front-end — ada satu tanggal yang layak dicatat: Rabu, 21 Oktober 2026. Tim Node.js telah mengumumkan bahwa mereka akan merilis versi baru untuk jalur 26.x, 24.x, dan 22.x guna menambal kerentanan keamanan, dengan tingkat keparahan tertinggi HIGH di ketiga jalur tersebut. Yang sudah pasti, dan yang belum Pengumuman resmi Node.js (terakhir diperbarui 14 Oktober 2026) menyebutk ...

19 Oktober 2026 Dibaca 55 kali

18
OKT

ConnectWise Dibajak: 173 Tenant Microsoft 365 Ditembus, Cara Cek Tenant Anda

Posted by easystem keamanan siber Microsoft 365 connectwise entra id backup

Kalau kantor Anda memakai jasa pengelola TI (MSP) atau memakai layanan backup cloud untuk Microsoft 365, ada berita yang perlu dibaca hari ini. Kredensial sebuah aplikasi pihak ketiga — ConnectWise Cloud Backup (dulu bernama SkyKick Backup) — jatuh ke tangan penyerang, dan kredensial itu bisa dipakai masuk ke semua tenant Microsoft 365 yang memasang aplikasi tersebut. Huntress mencatat 173 tenant mitra/pelanggan sudah menerima login tidak sah dengan kredensial itu. Microsoft sendiri menyebut ...

18 Oktober 2026 Dibaca 42 kali