Kategori: panduan - PT EASYSTEM SMART TECH

08
OKT

Let's Encrypt Pangkas Masa Berlaku Sertifikat SSL Jadi 64 Hari Mulai Februari 2027

Posted by easystem Lets Encrypt SSL ACME sertifikat keamanan web

Mulai 10 Februari 2027, sertifikat SSL/TLS gratis dari Let's Encrypt tidak lagi berlaku 90 hari, melainkan 64 hari. Bagi pengelola situs instansi, desa, sekolah, dan UMKM, ini bukan sekadar kabar teknis: kalau pembaruan sertifikat masih dilakukan manual atau bergantung pada skrip lama, situs bisa tiba-tiba menampilkan peringatan "tidak aman" di browser warga. Apa yang berubah dan kapan Let's Encrypt menetapkan jadwal perubahan secara bertahap agar dunia tidak kaget: 13 Mei 2026: profil tlsserv ...

08 Oktober 2026 Dibaca 68 kali

07
OKT

FBI: FortiBleed Masih Aktif — 86.644 Kredensial FortiGate Dicuri, Ini Cara Amankan

Posted by easystem fortinet fortigate keamanan firewall kredensial

Kabar penting bagi pengelola TI dan administrator jaringan: FBI dan U.S. Secret Service (USSS) merilis peringatan resmi bahwa kampanye pencurian kredensial FortiBleed masih aktif dan terus mengintai firewall FortiGate serta gateway SSL VPN milik Fortinet yang terhubung langsung ke internet. Peringatan itu dirilis Selasa (6/10) setelah temuan bahwa penyerang masih aktif memindai perangkat Fortinet yang terpapar menggunakan kredensial kompromi yang telah mereka kumpulkan sebelumnya. Sejak pertama ...

07 Oktober 2026 Dibaca 72 kali

06
OKT

Celah LibreOffice dan OpenOffice: Spreadsheet Jahat Bisa Jalankan Kode Tanpa Peringatan

Posted by easystem LibreOffice OpenOffice keamanan CVE-2026-63277 patch

Bagi banyak instansi pemerintah, kantor desa, sekolah, dan UMKM di Indonesia, LibreOffice menjadi pilihan utama karena gratis dan ringan. Tapi pekan ini ada kabar penting dari dunia keamanan: peneliti menemukan celah yang memungkinkan file spreadsheet (Calc) berbahaya menjalankan kode jahat begitu file dibuka, tanpa peringatan makro seperti biasanya. Kabar baiknya, patch untuk LibreOffice sudah tersedia. Kabar kurang baiknya, pengguna Apache OpenOffice harus menunggu atau melakukan mitigasi manu ...

06 Oktober 2026 Dibaca 215 kali

05
OKT

Microsoft Exchange CVE-2026-96940: Rilis Patch Darurat, Ini Cara Amankan Server Email

Posted by easystem exchange cve keamanan email server update

Microsoft baru saja merilis pembaruan keamanan di luar jadwal bulanan (out-of-band) untuk menambal celah serius pada Microsoft Exchange Server. Celah yang dilacak sebagai CVE-2026-96940 ini mendapat skor CVSS 8,8 dari 10 dan bisa membuat penyerang membaca email beserta lampiran milik pengguna lain di organisasi yang sama. Bagi instansi pemerintah, desa, sekolah, maupun perusahaan yang masih mengoperasikan Exchange Server on-premises, update ini tidak bisa ditunda. Apa yang sebenarnya terjadi? M ...

05 Oktober 2026 Dibaca 56 kali

04
OKT

Phishing AitM Tembus MFA Microsoft 365: Pelajaran Serangan TA419 & Cara Amankan Akun

Posted by easystem phishing keamanan siber Microsoft 365 MFA passkey

Selama ini autentikasi dua faktor (MFA) dianggap sebagai benteng terakhir sebuah akun: meskipun sandi bocor, penyerang tetap butuh kode OTP. Sayangnya, ada satu jenis serangan yang mampu melewatinya tanpa membuat korban curiga — namanya phishing adversary-in-the-middle (AitM). Awal Oktober 2026, perusahaan keamanan Proofpoint merilis analisis tentang TA419, kelompok spionase siber terkait China, yang menargetkan para ahli kebijakan AI di Amerika Serikat dengan teknik ini. Pelajarannya penting ...

04 Oktober 2026 Dibaca 251 kali

03
OKT

Ransomware Warlock Incar SharePoint Instansi Pemerintah & Kampus, Ini Cara Antisipasinya

Posted by easystem ransomware sharepoint keamanan siber patch

Kelompok peretas yang diduga terkait dengan China, Warlock, kembali mengincar Microsoft SharePoint on-premises. Menurut laporan tim riset Symantec dan Carbon Black awal Oktober 2026, dalam dua bulan terakhir kelompok ini menyerang setidaknya empat organisasi — dua operator infrastruktur kritis (perusahaan air minum dan telekomunikasi), satu pemerintah daerah, dan satu universitas. Korbannya tersebar di negara-negara berbahasa Portugis dan Spanyol di Eropa, Afrika, dan Amerika Latin. Tapi jang ...

03 Oktober 2026 Dibaca 230 kali

02
OKT

Android 17 Blokir Layanan Aksesibilitas dari Malware, Ini 6 Fitur Advanced Protection

Posted by easystem android keamanan advanced protection malware

Google mengumumkan enam fitur keamanan baru untuk mode Advanced Protection di Android 17 pada 1 Oktober 2026. Sorotan utamanya: layanan aksesibilitas (Accessibility Service) yang selama ini disalahgunakan trojan perbankan dan spyware kini dikunci hanya untuk aplikasi terverifikasi. Bagi pengguna HP Android di Indonesia — termasuk staf instansi, guru, dan perangkat desa — ini alasan kuat untuk mulai memakai Advanced Protection. Kenapa layanan aksesibilitas jadi sasaran malware? Layanan akses ...

02 Oktober 2026 Dibaca 213 kali

01
OKT

Backdoor WordPress SC Bisa Hidup Lagi Setelah Dihapus, Ini Cara Bersihkan Total

Posted by easystem wordpress backdoor malware keamanan

Bayangkan Anda baru saja membersihkan situs WordPress dari malware - semua file mencurigakan sudah dihapus - lalu beberapa detik kemudian malware itu muncul kembali. Itu yang dialami tim keamanan Sucuri saat menangani sebuah kompromi WordPress yang dipublikasikan pada akhir September 2026. Malware tersebut dijuluki SC, diambil dari penanda SC_ yang ditemukan pada konten yang disuntikkan. Yang membuat kasus ini layak diperhatikan - khususnya bagi pengelola situs instansi, desa, sekolah, dan UMKM ...

01 Oktober 2026 Dibaca 92 kali