Kategori: panduan - PT EASYSTEM SMART TECH

09
NOV

Celah SSHole di OpenSSH: Password Kepanjangan Bisa Bikin Penyerang Masuk sebagai Root

Posted by easystem SSHole openssh keamanan server CVE-2026-123158 Alpine Linux

Kabar buruk bagi pengelola server: celah autentikasi di OpenSSH yang dijuluki SSHole sudah dieksploitasi kurang dari sembilan jam setelah nomor CVE-nya terbit. Firma intelijen ancaman Previdian mencatat percobaan pertama pada 6 November 2026 dan mengonfirmasi akses root di honeypot Alpine Linux. Ini bukan lagi ancaman teoretis: pemindai otomatis biasanya menyalip jadwal patch kita. Yang membuat celah ini istimewa, penyerang tidak perlu mencuri password, tidak perlu kunci SSH, dan tidak perlu ak ...

09 November 2026 Dibaca 13 kali

04
NOV

Linux CVE-2026-98432 Skor 9.8: Patch Kernel Server Anda Sekarang

Posted by easystem CVE-2026-98432 linux keamanan server patch RHEL ubuntu

Ada kabar yang perlu dibaca sebelum Anda membuka tiket lain hari ini. Pada 1 November 2026, Red Hat merilis perbaikan kernel untuk kerentanan di jalur TCP IPv4 Linux yang oleh tim CVE kernel Linux dinilai 9,8 dari 10 (Critical), meski Red Hat sendiri awalnya memberi skor 5,9 Moderate sebelum menaikkannya. Kerentanan ini diberi nomor CVE-2026-98432. Yang membuatnya serius: penyerang tidak perlu akun, tidak perlu login, dan tidak perlu berada di jaringan yang sama. Cukup bisa mengirim paket TCP k ...

04 November 2026 Dibaca 43 kali

02
NOV

Malware NetamLoader Serang Windows Instansi Pemerintah di Asia, Ini Cara Cegahnya

Posted by easystem keamanan siber malware windows pemerintah

Bayangkan sebuah komputer di kantor dinas yang tidak pernah dipakai membuka situs aneh, tidak pernah memasang aplikasi bajakan, tetapi tetap bisa disusupi malware. Itulah gambaran yang muncul dari temuan terbaru Kaspersky: sebuah rangkaian infeksi yang dinilai "sangat canggih" menyasar komputer Windows milik instansi pemerintah di Asia, dan kali ini jalur masuknya bukan email phishing biasa, melainkan folder pembaruan Windows itu sendiri. Bagi pengelola TI pemda, desa, sekolah, dan instansi lai ...

02 November 2026 Dibaca 61 kali

01
NOV

Bug TeamViewer 15.83: Komputer yang Dikendalikan Bisa Menyerang Pengendali

Posted by easystem teamviewer keamanan celah keamanan remote support CVE-2026-111585

Selama bertahun-tahun, panduan keamanan remote support selalu berbunyi sama: hati-hati saat menyerahkan kendali komputer Anda ke orang lain. Celah terbaru di TeamViewer membalik logika itu. Kali ini yang berisiko justru komputer yang mengendalikan, bukan yang dikendalikan. TeamViewer menutup lubang tersebut pada versi 15.83. Dalam buletin keamanan TV-2026-1011, perusahaan mencatat kerentanan dengan kode CVE-2026-111585 dan skor CVSS 8,8 (tinggi). Artinya, sisa waktu untuk memperbarui klien di k ...

01 November 2026 Dibaca 53 kali

31
OKT

WordPress 7.1.4 Diserang 62.969 Kali dalam Sehari, Cek Situs Anda

Posted by easystem wordpress keamanan rce patch

Rabu, 28 Oktober 2026, WordPress merilis versi 7.1.4 sebagai rilis keamanan. Dua hari kemudian angka dari Wordfence membuat banyak pengelola situs geleng-geleng: 62.969 percobaan eksploitasi terhadap satu celah di inti WordPress, semuanya tercatat dalam 24 jam. Yang jadi sasaran bukan plugin pihak ketiga, melainkan proses update WordPress itu sendiri. Bagi pengelola website desa, sekolah, atau UMKM yang biasa memperbarui WordPress setahun sekali, ini alasan bagus untuk menunda pekerjaan lain da ...

31 Oktober 2026 Dibaca 62 kali

29
OKT

Komputasi Kuantum dan Keamanan Data: Langkah Nyata untuk Instansi dan UMKM

Posted by easystem keamanan siber pqc kuantum bssn

Bayangkan data kependudukan, nilai rapor, atau laporan keuangan usaha Anda hari ini disalin pihak lain, lalu dibuka sepuluh tahun lagi saat komputer kuantum sudah cukup kuat membongkar enkripsinya. Skenario itu yang kini jadi alasan Telkom Indonesia, BSSN, Peruri, dan Danantara Indonesia meneken kerja sama Quantum-Safe Indonesia pada Rabu, 28 Oktober 2026 di Jakarta, dalam rangkaian Danantara Technology Innovation Investment Forum (DTIIF) 2026. Bagi pengelola TI instansi daerah, desa, sekolah, d ...

29 Oktober 2026 Dibaca 77 kali

28
OKT

CVE-2026-97631: Celah Kritis Firmware UEFI di Jalur PXE, Ini Langkah Amannya

Posted by easystem keamanan siber CVE-2026-97631 uefi PXE EDK2 server

Pengelola server dan jaringan di instansi pemerintah punya agenda baru minggu ini. Pada 22 Oktober 2026, proyek TianoCore mengumumkan celah keamanan kritis di EDK II, basis kode sumber terbuka yang dipakai hampir semua vendor firmware UEFI. Celah dengan nomor CVE-2026-97631 ini diberi skor keparahan 9,5 dari 10. Yang diserang bukan Windows, bukan Linux, dan bukan aplikasi di dalamnya, melainkan firmware yang berjalan sebelum sistem operasi menyala. Apa yang sebenarnya bocor Masalahnya ada di dr ...

28 Oktober 2026 Dibaca 71 kali

24
OKT

BlackX Tembus Secure Boot Windows yang Sudah Dipatch: Cara Cek dan Tutup Celahnya

Posted by easystem keamanan siber secure boot uefi bootkit windows

Kabar buruk bagi kantor yang mengira urusan keamanan Windows selesai setelah install update bulanan. Kaspersky pada 22 Oktober 2026 mempublikasikan temuan BlackX, sebuah UEFI bootkit baru yang berhasil menembus Secure Boot di komputer Windows yang patch-nya sudah terpasang. Sasaran awalnya badan diplomatik di Tajikistan, Uzbekistan, dan Turkmenistan pada awal 2026, dan aktivitas ini dicurigai terkait kelompok APT41. Inti masalahnya sederhana dan justru sering terlewat di instansi: patch Windows ...

24 Oktober 2026 Dibaca 76 kali