Kategori: panduan - PT EASYSTEM SMART TECH

18
OKT

ConnectWise Dibajak: 173 Tenant Microsoft 365 Ditembus, Cara Cek Tenant Anda

Posted by easystem keamanan siber Microsoft 365 connectwise entra id backup

Kalau kantor Anda memakai jasa pengelola TI (MSP) atau memakai layanan backup cloud untuk Microsoft 365, ada berita yang perlu dibaca hari ini. Kredensial sebuah aplikasi pihak ketiga — ConnectWise Cloud Backup (dulu bernama SkyKick Backup) — jatuh ke tangan penyerang, dan kredensial itu bisa dipakai masuk ke semua tenant Microsoft 365 yang memasang aplikasi tersebut. Huntress mencatat 173 tenant mitra/pelanggan sudah menerima login tidak sah dengan kredensial itu. Microsoft sendiri menyebut ...

18 Oktober 2026 Dibaca 27 kali

17
OKT

Patch Tuesday Oktober 2026: 1.411 Celah Windows Ditambal, Satu Sudah Diserang

Posted by easystem Windows Update Patch Tuesday keamanan siber microsoft

Microsoft menambal 1.411 kerentanan keamanan dalam Patch Tuesday Oktober 2026, angka tertinggi yang pernah tercatat dalam satu siklus pembaruan bulanan perusahaan itu. Tujuh puluh di antaranya berkategori Kritis, dan satu celah sudah benar-benar dipakai penyerang sebelum patch tersedia. Bagi instansi pemerintah, pemerintah desa, sekolah, dan UMKM yang sehari-hari bekerja di atas Windows, ini bukan berita teknologi biasa: laptop operator, komputer layanan publik, sampai server aplikasi bisa menja ...

17 Oktober 2026 Dibaca 34 kali

14
OKT

CVE-2026-76519: Celah Kritis Gateway Email Cisco Diserang, Ini Cara Amankan

Posted by easystem Cisco keamanan email celah kritis

Cisco mengonfirmasi bahwa penyerang sudah mengeksploitasi celah kritis baru di Cisco Secure Email Gateway (perangkat yang menyaring email masuk dari spam dan malware) dalam serangan aktif. Celah ini tercatat sebagai CVE-2026-76519 dengan skor CVSS 9.8 — nyaris sempurna. Artinya: pengirim email biasa, tanpa perlu login, bisa menulis file ke sistem operasi perangkat gateway, dan bila berhasil, menjalankan perintah sebagai root. Bagi instansi pemerintah, desa, sekolah, maupun UMKM yang menjalank ...

14 Oktober 2026 Dibaca 111 kali

13
OKT

Zero-Day Ivanti Connect Secure Dirantai Jadi Akses Root, Ini Cara Amankan VPN Kantor

Posted by easystem keamanan vpn zero-day ivanti panduan

Kalau kantor Anda punya perangkat VPN untuk akses jarak jauh (WFH ASN, tim IT, atau vendor), ini kabar yang perlu dibaca hari ini. Pada 13 Oktober 2026, firma keamanan Volexity mengungkap adanya eksploitasi nyata (in-the-wild) terhadap Ivanti Connect Secure (ICS) — perangkat VPN yang banyak dipakai instansi pemerintah dan perusahaan. Penyerang merantai tiga celah zero-day sekaligus untuk menjalankan perintah sebagai root tanpa perlu login sama sekali. Yang membuat kasus ini serius: perang ...

13 Oktober 2026 Dibaca 119 kali

12
OKT

Plugin Bricksforge WordPress Diserang RCE CVSS 10.0, Ini Cara Amankan Situs

Posted by easystem wordpress keamanan celah rce plugin

Pengelola situs WordPress di lingkungan instansi, desa, sekolah, maupun UMKM perlu menambah satu item lagi ke daftar pemeliharaan minggu ini. Sebuah celah keamanan dengan nilai keparahan maksimum (CVSS 10.0) pada plugin Bricksforge for WordPress sudah dieksploitasi secara aktif di internet, dan celah ini bisa dieksekusi oleh penyerang yang bahkan tidak punya akun di situs Anda. Masalahnya sederhana tapi mematikan: penyerang dapat mengunggah file PHP lewat formulir plugin, lalu menjalankannya di ...

12 Oktober 2026 Dibaca 56 kali

11
OKT

Panduan Aman Pasang Aplikasi di HP Kantor: Hindari Malware dari APK Luar Play Store

Posted by easystem keamanan malware android apk play-store

"Undangan pernikahan" berformat APK. "Bukti transfer" berformat APK. "Data pengaduan warga" yang dikirim lewat grup WhatsApp dengan permintaan dipasang dulu. Pola penipuan seperti ini masih sering masuk ke HP staf kantor desa, sekolah, dan pelaku UMKM — dan setelah dipasang, aplikasi itu bisa membaca SMS, kontak, bahkan OTP perbankan. Risiko terbesarnya bukan sekadar "kena virus", tetapi data instansi dan uang yang berpindah tangan. Persoalannya, memasang aplikasi dari luar toko resmi bukan h ...

11 Oktober 2026 Dibaca 53 kali

10
OKT

Deepfake Makin Sulit Dibedakan: Panduan Cegah Penipuan AI di Kantor

Posted by easystem deepfake keamanan siber penipuan ai kecerdasan buatan

Bayangkan seorang bendahara kantor desa menerima panggilan video singkat dari "Pak Kades" yang wajah dan suaranya persis aslinya. Ia meminta transfer dana mendesak ke sebuah rekening, katanya urusan harus selesai hari ini juga. Kamera sempat macet, suara terputus-putus, tetapi wajahnya jelas. Konten seperti ini semakin mudah dibuat dengan kecerdasan buatan, dan itulah yang disebut deepfake. Bagi instansi pemerintah, desa, sekolah, dan UMKM, deepfake bukan lagi sekadar istilah teknis. Ia sudah d ...

10 Oktober 2026 Dibaca 55 kali

09
OKT

Celah AnyDesk Linux Bisa Beri Akses Root Sebelum Sambungan Disetujui

Posted by easystem anydesk keamanan remote desktop linux celah

Tim peneliti keamanan V12 pada 8 Oktober 2026 mempublikasikan kode eksploit yang berfungsi penuh untuk celah pre-authentication remote code execution (RCE) pada AnyDesk versi Linux. Artinya, penyerang yang bisa menjangkau port yang dipakai AnyDesk dapat menjalankan perintah sebagai root di komputer korban tanpa perlu sekali pun pengguna menekan tombol "terima" pada permintaan sambungan. Eksploit tersebut diberi nama AnyPwn. Bagi instansi pemerintah, sekolah, desa, dan UMKM yang terbiasa memakai ...

09 Oktober 2026 Dibaca 64 kali