Kategori: panduan - PT EASYSTEM SMART TECH

11
OKT

Deepfake Makin Sulit Dibedakan: Panduan Cegah Penipuan AI di Kantor

Posted by easystem deepfake keamanan siber penipuan ai kecerdasan buatan

Bayangkan seorang bendahara kantor desa menerima panggilan video singkat dari "Pak Kades" yang wajah dan suaranya persis aslinya. Ia meminta transfer dana mendesak ke sebuah rekening, katanya urusan harus selesai hari ini juga. Kamera sempat macet, suara terputus-putus, tetapi wajahnya jelas. Konten seperti ini semakin mudah dibuat dengan kecerdasan buatan, dan itulah yang disebut deepfake. Bagi instansi pemerintah, desa, sekolah, dan UMKM, deepfake bukan lagi sekadar istilah teknis. Ia sudah d ...

11 Oktober 2026 Dibaca 114 kali

10
OKT

Celah AnyDesk Linux Bisa Beri Akses Root Sebelum Sambungan Disetujui

Posted by easystem anydesk keamanan remote desktop linux celah

Tim peneliti keamanan V12 pada 8 Oktober 2026 mempublikasikan kode eksploit yang berfungsi penuh untuk celah pre-authentication remote code execution (RCE) pada AnyDesk versi Linux. Artinya, penyerang yang bisa menjangkau port yang dipakai AnyDesk dapat menjalankan perintah sebagai root di komputer korban tanpa perlu sekali pun pengguna menekan tombol "terima" pada permintaan sambungan. Eksploit tersebut diberi nama AnyPwn. Bagi instansi pemerintah, sekolah, desa, dan UMKM yang terbiasa memakai ...

10 Oktober 2026 Dibaca 107 kali

09
OKT

Let's Encrypt Pangkas Masa Berlaku Sertifikat SSL Jadi 64 Hari Mulai Februari 2027

Posted by easystem Lets Encrypt SSL ACME sertifikat keamanan web

Mulai 10 Februari 2027, sertifikat SSL/TLS gratis dari Let's Encrypt tidak lagi berlaku 90 hari, melainkan 64 hari. Bagi pengelola situs instansi, desa, sekolah, dan UMKM, ini bukan sekadar kabar teknis: kalau pembaruan sertifikat masih dilakukan manual atau bergantung pada skrip lama, situs bisa tiba-tiba menampilkan peringatan "tidak aman" di browser warga. Apa yang berubah dan kapan Let's Encrypt menetapkan jadwal perubahan secara bertahap agar dunia tidak kaget: 13 Mei 2026: profil tlsserv ...

09 Oktober 2026 Dibaca 111 kali

08
OKT

FBI: FortiBleed Masih Aktif — 86.644 Kredensial FortiGate Dicuri, Ini Cara Amankan

Posted by easystem fortinet fortigate keamanan firewall kredensial

Kabar penting bagi pengelola TI dan administrator jaringan: FBI dan U.S. Secret Service (USSS) merilis peringatan resmi bahwa kampanye pencurian kredensial FortiBleed masih aktif dan terus mengintai firewall FortiGate serta gateway SSL VPN milik Fortinet yang terhubung langsung ke internet. Peringatan itu dirilis Selasa (6/10) setelah temuan bahwa penyerang masih aktif memindai perangkat Fortinet yang terpapar menggunakan kredensial kompromi yang telah mereka kumpulkan sebelumnya. Sejak pertama ...

08 Oktober 2026 Dibaca 116 kali

07
OKT

Celah LibreOffice dan OpenOffice: Spreadsheet Jahat Bisa Jalankan Kode Tanpa Peringatan

Posted by easystem LibreOffice OpenOffice keamanan CVE-2026-63277 patch

Bagi banyak instansi pemerintah, kantor desa, sekolah, dan UMKM di Indonesia, LibreOffice menjadi pilihan utama karena gratis dan ringan. Tapi pekan ini ada kabar penting dari dunia keamanan: peneliti menemukan celah yang memungkinkan file spreadsheet (Calc) berbahaya menjalankan kode jahat begitu file dibuka, tanpa peringatan makro seperti biasanya. Kabar baiknya, patch untuk LibreOffice sudah tersedia. Kabar kurang baiknya, pengguna Apache OpenOffice harus menunggu atau melakukan mitigasi manu ...

07 Oktober 2026 Dibaca 471 kali

06
OKT

Microsoft Exchange CVE-2026-96940: Rilis Patch Darurat, Ini Cara Amankan Server Email

Posted by easystem exchange cve keamanan email server update

Microsoft baru saja merilis pembaruan keamanan di luar jadwal bulanan (out-of-band) untuk menambal celah serius pada Microsoft Exchange Server. Celah yang dilacak sebagai CVE-2026-96940 ini mendapat skor CVSS 8,8 dari 10 dan bisa membuat penyerang membaca email beserta lampiran milik pengguna lain di organisasi yang sama. Bagi instansi pemerintah, desa, sekolah, maupun perusahaan yang masih mengoperasikan Exchange Server on-premises, update ini tidak bisa ditunda. Apa yang sebenarnya terjadi? M ...

06 Oktober 2026 Dibaca 116 kali

05
OKT

Phishing AitM Tembus MFA Microsoft 365: Pelajaran Serangan TA419 & Cara Amankan Akun

Posted by easystem phishing keamanan siber Microsoft 365 MFA passkey

Selama ini autentikasi dua faktor (MFA) dianggap sebagai benteng terakhir sebuah akun: meskipun sandi bocor, penyerang tetap butuh kode OTP. Sayangnya, ada satu jenis serangan yang mampu melewatinya tanpa membuat korban curiga — namanya phishing adversary-in-the-middle (AitM). Awal Oktober 2026, perusahaan keamanan Proofpoint merilis analisis tentang TA419, kelompok spionase siber terkait China, yang menargetkan para ahli kebijakan AI di Amerika Serikat dengan teknik ini. Pelajarannya penting ...

05 Oktober 2026 Dibaca 497 kali

04
OKT

Ransomware Warlock Incar SharePoint Instansi Pemerintah & Kampus, Ini Cara Antisipasinya

Posted by easystem ransomware sharepoint keamanan siber patch

Kelompok peretas yang diduga terkait dengan China, Warlock, kembali mengincar Microsoft SharePoint on-premises. Menurut laporan tim riset Symantec dan Carbon Black awal Oktober 2026, dalam dua bulan terakhir kelompok ini menyerang setidaknya empat organisasi — dua operator infrastruktur kritis (perusahaan air minum dan telekomunikasi), satu pemerintah daerah, dan satu universitas. Korbannya tersebar di negara-negara berbahasa Portugis dan Spanyol di Eropa, Afrika, dan Amerika Latin. Tapi jang ...

04 Oktober 2026 Dibaca 479 kali