Kategori: panduan - PT EASYSTEM SMART TECH

30
SEP

Celah Kritis Zimbra CVE-2026-73570 Sedang Diserang, Segera Update Server Email Anda

Posted by easystem zimbra keamanan siber email server patch keamanan

Server email organisasi Anda bisa dijebol hanya lewat satu permintaan SMTP. Microsoft baru-baru ini mengungkap kampanye serangan aktif yang memanfaatkan celah kritis pada Zimbra Collaboration Suite (ZCS) — aplikasi server email yang banyak dipakai perusahaan, instansi, dan lembaga. Penyerang menanam web shell dan mencuri isi email beserta data autentikasi. Yang membuat berbahaya: eksploitasi tidak butuh login maupun interaksi pengguna, cukup satu permintaan SMTP yang dibuat khusus. CERT Polska ...

30 September 2026 Dibaca 83 kali

29
SEP

Balasan WhatsApp Business Kini Berbayar Mulai 1 Oktober 2026, Ini Cara Menyiasatinya

Posted by easystem whatsapp business umkm tarif whatsapp api

Mulai 1 Oktober 2026, skema tarif WhatsApp Business Platform resmi berubah. Balasan bebas (non-template) yang selama ini bisa dikirim gratis dalam jendela percakapan 24 jam kini dikenakan biaya per pesan. Perubahan ini penting bagi UMKM, toko online, sekolah, desa, dan instansi yang memakai WhatsApp untuk layanan pelanggan atau notifikasi melalui API dan penyedia layanan pesan (BSP). Kabar baiknya: aplikasi WhatsApp Business biasa yang dipakai di ponsel tetap gratis dan tidak terdampak. Yang be ...

29 September 2026 Dibaca 163 kali

28
SEP

Celah Baru cPanel: Satu Akun Hosting Bisa Kuasai Seluruh Server, Segera Update

Posted by easystem cPanel keamanan hosting wordpress update

Jika website instansi, desa, sekolah, atau UMKM Anda berjalan di hosting berbasis cPanel, ada kabar penting yang wajib ditindaklanjuti minggu ini. Pada 22 September 2026, cPanel mengumumkan tiga celah keamanan serius pada layanan CalDAV/CardDAV dan plugin WP Toolkit. Yang paling berbahaya: siapa pun yang memiliki akun hosting cPanel dapat menjalankan kode sebagai root — akses tertinggi di server — dan mengambil alih kendali penuh atas server tersebut. Perbaikannya sudah tersedia. Masalahnya ...

28 September 2026 Dibaca 130 kali

27
SEP

Iklan Google Sebar 'Virus Palsu' yang Kunci Browser: Jangan Telepon, Begini Cara Keluar

Posted by easystem penipuan online keamanan siber browser Google Ads

Bayangkan Anda sedang membuka situs berita atau peta, lalu mengklik iklan yang tampak biasa. Sekonyong-konyong layar berubah menjadi peringatan besar: komputer Anda terinfeksi virus, lengkap dengan nomor telepon yang harus segera dihubungi. Layar tidak bisa ditutup, kursor hilang, dan tombol keluar seolah mati. Jangan panik: ini bukan virus sungguhan, melainkan penipuan. Netskope Threat Labs pada 24 September 2026 mengungkap kampanye penipuan dukungan teknis (tech support scam) yang menyebar le ...

27 September 2026 Dibaca 126 kali

25
SEP

Webmail Roundcube Bisa Diserang Tanpa Login: CVE-2026-48842, Segera Update

Posted by easystem roundcube webmail keamanan cve-2026-48842 update

Webmail adalah pintu depan email instansi — dan pintu itu kini jadi sasaran serius. Canadian Centre for Cyber Security (lembaga keamanan siber Kanada) mengonfirmasi pada 21 September 2026 bahwa kerentanan CVE-2026-48842 pada Roundcube Webmail — skor CVSS 8.1 (tinggi) — sudah dieksploitasi di alam bebas. Patch-nya dirilis sejak 24 Mei 2026. Artinya: instalasi yang belum diperbarui sampai hari ini masih menyimpan celah yang bisa ditembus penyerang tanpa perlu login. Roundcube adalah salah sa ...

25 September 2026 Dibaca 85 kali

24
SEP

ClickFix: 17.000 Situs Jadi Jebakan Copy-Paste, Ini Cara Kenali dan Cegahnya

Posted by easystem ClickFix keamanan siber phishing malware

Jika di kantor Anda muncul halaman "verifikasi Cloudflare" yang meminta menyalin perintah ke jendela Run atau PowerShell, jangan pernah dituruti. Itulah ClickFix — teknik penipuan siber yang kini menjadi cara masuk nomor satu ke jaringan organisasi. Laporan terbaru CTM360 yang dikutip The Hacker News menemukan lebih dari 17.000 URL menyajikan halaman verifikasi palsu, dan sekitar 3.000 di antaranya masih aktif menjebak pengunjung saat laporan itu dibuat. Yang membuat ClickFix berbahaya: tidak ...

24 September 2026 Dibaca 189 kali

23
SEP

MikroTrick: Router MikroTik Bisa Dibajak Tanpa Password, Segera Update RouterOS

Posted by easystem mikrotik routeros keamanan jaringan update

MikroTik adalah salah satu merek router paling banyak dipakai di Indonesia — mulai dari kantor instansi pemerintah, kantor desa, sekolah, penyedia wifi, hingga UMKM. Sayangnya, September 2026 ini muncul kabar serius: peneliti keamanan menemukan rangkaian dua celah pada RouterOS yang memungkinkan penyerang mengambil alih kendali penuh router dari jarak jauh tanpa password, tanpa kunci SSH, dan tanpa menyelesaikan proses login. Rangkaian ini dijuluki MikroTrick oleh CERT Polska, dan bukti lapang ...

23 September 2026 Dibaca 227 kali

23
SEP

Microsoft Bongkar EvilTokens: 12.000 Email Dibajak Lewat Kode Perangkat

Posted by easystem keamanan siber phishing Microsoft 365 email

Microsoft baru saja membongkar EvilTokens, sebuah layanan kejahatan siber berlangganan yang memakai kecerdasan buatan (AI) untuk membajak akun email perusahaan dan instansi. Menurut Microsoft, layanan ini dikaitkan dengan lebih dari 12.000 akun email yang dibajak di lebih dari 10.000 organisasi di seluruh dunia — dan cara serangannya perlu diketahui oleh setiap pengelola TI, termasuk di kantor pemerintah, desa, sekolah, dan UMKM. Sebab, EvilTokens tidak mencuri kata sandi. Ia memakai celah yan ...

23 September 2026 Dibaca 196 kali