Kategori: panduan - PT EASYSTEM SMART TECH

23
OKT

Celah KSMBD Linux Skor 9.0 Tanpa Patch: Cara Cek dan Amankan Server File Anda

Posted by easystem ksmbd linux keamanan smb server

Dua celah keamanan di KSMBD — server SMB bawaan kernel Linux — diberi skor 9.0 (kritis) oleh Zero Day Initiative (ZDI) milik Trend Micro. Yang membuat situasi ini tidak nyaman: laporan teknisnya dikirim ke milis publik Linux kernel (LKML), bukan ke milis keamanan privat, dan sampai sekarang belum ada perbaikan resmi di kernel utama. Artinya detail cara mengeksploitasi sudah bisa dibaca siapa saja, sementara patch belum tersedia. Bagi pengelola server di kantor dinas, sekolah, desa, a ...

23 Oktober 2026 Dibaca 63 kali

21
OKT

Bot AI Otonom Serang 1.200 Situs: Cara Lindungi Situs Desa, Sekolah, dan UMKM

Posted by easystem keamanan siber AI web shell wordpress agen AI

Bayangkan sebuah instruksi kurang dari 100 karakter berbahasa Mandarin: cari celah, jalankan kode, tanam backdoor. Setelah itu tidak ada lagi manusia yang mengetik perintah. Agen AI bekerja sendiri selama rata-rata 23 jam membongkar satu situs, lalu pindah ke target berikutnya tanpa tidur dan tanpa lelah. Itulah yang terekam oleh peneliti keamanan Snorre Fagerland dari firma NorForge, seperti dilaporkan Reuters pekan ini. Hasilnya: lebih dari 1.200 situs diserang dan situs milik lebih dari 100 ...

21 Oktober 2026 Dibaca 93 kali

19
OKT

ConnectWise Dibajak: 173 Tenant Microsoft 365 Ditembus, Cara Cek Tenant Anda

Posted by easystem keamanan siber Microsoft 365 connectwise entra id backup

Kalau kantor Anda memakai jasa pengelola TI (MSP) atau memakai layanan backup cloud untuk Microsoft 365, ada berita yang perlu dibaca hari ini. Kredensial sebuah aplikasi pihak ketiga — ConnectWise Cloud Backup (dulu bernama SkyKick Backup) — jatuh ke tangan penyerang, dan kredensial itu bisa dipakai masuk ke semua tenant Microsoft 365 yang memasang aplikasi tersebut. Huntress mencatat 173 tenant mitra/pelanggan sudah menerima login tidak sah dengan kredensial itu. Microsoft sendiri menyebut ...

19 Oktober 2026 Dibaca 106 kali

18
OKT

Patch Tuesday Oktober 2026: 1.411 Celah Windows Ditambal, Satu Sudah Diserang

Posted by easystem Windows Update Patch Tuesday keamanan siber microsoft

Microsoft menambal 1.411 kerentanan keamanan dalam Patch Tuesday Oktober 2026, angka tertinggi yang pernah tercatat dalam satu siklus pembaruan bulanan perusahaan itu. Tujuh puluh di antaranya berkategori Kritis, dan satu celah sudah benar-benar dipakai penyerang sebelum patch tersedia. Bagi instansi pemerintah, pemerintah desa, sekolah, dan UMKM yang sehari-hari bekerja di atas Windows, ini bukan berita teknologi biasa: laptop operator, komputer layanan publik, sampai server aplikasi bisa menja ...

18 Oktober 2026 Dibaca 88 kali

15
OKT

CVE-2026-76519: Celah Kritis Gateway Email Cisco Diserang, Ini Cara Amankan

Posted by easystem Cisco keamanan email celah kritis

Cisco mengonfirmasi bahwa penyerang sudah mengeksploitasi celah kritis baru di Cisco Secure Email Gateway (perangkat yang menyaring email masuk dari spam dan malware) dalam serangan aktif. Celah ini tercatat sebagai CVE-2026-76519 dengan skor CVSS 9.8 — nyaris sempurna. Artinya: pengirim email biasa, tanpa perlu login, bisa menulis file ke sistem operasi perangkat gateway, dan bila berhasil, menjalankan perintah sebagai root. Bagi instansi pemerintah, desa, sekolah, maupun UMKM yang menjalank ...

15 Oktober 2026 Dibaca 330 kali

14
OKT

Zero-Day Ivanti Connect Secure Dirantai Jadi Akses Root, Ini Cara Amankan VPN Kantor

Posted by easystem keamanan vpn zero-day ivanti panduan

Kalau kantor Anda punya perangkat VPN untuk akses jarak jauh (WFH ASN, tim IT, atau vendor), ini kabar yang perlu dibaca hari ini. Pada 13 Oktober 2026, firma keamanan Volexity mengungkap adanya eksploitasi nyata (in-the-wild) terhadap Ivanti Connect Secure (ICS) — perangkat VPN yang banyak dipakai instansi pemerintah dan perusahaan. Penyerang merantai tiga celah zero-day sekaligus untuk menjalankan perintah sebagai root tanpa perlu login sama sekali. Yang membuat kasus ini serius: perang ...

14 Oktober 2026 Dibaca 323 kali

13
OKT

Plugin Bricksforge WordPress Diserang RCE CVSS 10.0, Ini Cara Amankan Situs

Posted by easystem wordpress keamanan celah rce plugin

Pengelola situs WordPress di lingkungan instansi, desa, sekolah, maupun UMKM perlu menambah satu item lagi ke daftar pemeliharaan minggu ini. Sebuah celah keamanan dengan nilai keparahan maksimum (CVSS 10.0) pada plugin Bricksforge for WordPress sudah dieksploitasi secara aktif di internet, dan celah ini bisa dieksekusi oleh penyerang yang bahkan tidak punya akun di situs Anda. Masalahnya sederhana tapi mematikan: penyerang dapat mengunggah file PHP lewat formulir plugin, lalu menjalankannya di ...

13 Oktober 2026 Dibaca 103 kali

12
OKT

Panduan Aman Pasang Aplikasi di HP Kantor: Hindari Malware dari APK Luar Play Store

Posted by easystem keamanan malware android apk play-store

"Undangan pernikahan" berformat APK. "Bukti transfer" berformat APK. "Data pengaduan warga" yang dikirim lewat grup WhatsApp dengan permintaan dipasang dulu. Pola penipuan seperti ini masih sering masuk ke HP staf kantor desa, sekolah, dan pelaku UMKM — dan setelah dipasang, aplikasi itu bisa membaca SMS, kontak, bahkan OTP perbankan. Risiko terbesarnya bukan sekadar "kena virus", tetapi data instansi dan uang yang berpindah tangan. Persoalannya, memasang aplikasi dari luar toko resmi bukan h ...

12 Oktober 2026 Dibaca 115 kali