Rank Math PRO Dibajak: Backdoor yang Bangkit Lagi Setiap Situs Dikunjungi

Jika situs WordPress Anda memakai Rank Math PRO, ada satu tanggal yang perlu Anda periksa hari ini juga: 15–16 Oktober 2026. Selama kurang lebih 11 jam, salinan plugin SEO populer itu yang diunduh dan dikirim sebagai pembaruan dari rankmath.com ternyata membawa malware. Yang membuat kasus ini berbeda dari kebanyakan insiden plugin, malware tersebut tidak hanya mencuri data — ia bisa membangun ulang backdoor-nya sendiri setiap kali ada orang membuka situs. Rank Math mengumumkan insiden ini l ...

View More
  Dibaca 4 kali

Update AOMEI Backupper Dibajak 5-10 Menit, Backdoor SHINYROAD Ikut Terpasang

Bayangkan Anda memasang aplikasi backup resmi di komputer kantor, membiarkannya berjalan di latar belakang seperti biasa, dan suatu hari aplikasi itu sendiri yang mengunduh serta menjalankan program penyusup. Itulah yang terjadi pada AOMEI Backupper, software backup dan kloning disk Windows buatan AOMEI Technology. Bukan karena ada celah keamanan yang dieksploitasi, bukan karena pengguna salah klik, melainkan karena dua berkas teks di server pembaruan milik vendor sempat diubah peretas selama be ...

View More
  Dibaca 32 kali

Nginx Rilis Patch 5 Kerentanan: Bisa RCE dan Lewati Cek Sertifikat Klien

Kalau website instansi, desa, sekolah, atau aplikasi kantor Anda berjalan di atas Nginx, ada pembaruan keamanan yang sebaiknya tidak ditunda minggu ini. Pada 14 Oktober 2026, Nginx merilis versi 1.30.6 dan 1.31.7 untuk menambal lima kerentanan sekaligus. Salah satu di antaranya sudah ada di hampir setiap rilis Nginx sejak Mei 2005 — artinya server yang belum pernah diperbarui selama bertahun-tahun berpotensi masuk kategori paling rentan. Lima Kerentanan yang Ditambal Tiga di antaranya adalah ...

View More
  Dibaca 40 kali

Celah CSRF Elementor 4.3.0-4.3.1: Satu Klik Admin, Akun Hacker Dibuat — Update 4.3.2

Jika situs WordPress Anda memakai plugin Elementor dan sempat berjalan di versi 4.3.0 atau 4.3.1 pekan ini, ada satu pekerjaan rumah yang jangan ditunda: memperbarui plugin ke versi 4.3.2. Sebuah celah keamanan berisiko tinggi ditemukan di dua versi tersebut. Cukup satu klik dari administrator yang sedang login pada tautan jebakan, penyerang bisa membuat akun administrator baru di situs Anda — tanpa perlu menebak kata sandi atau menembus halaman login. Celah apa ini dan siapa yang terdamp ...

View More
  Dibaca 102 kali

PHP dan Mariadb Acces Denied Ga Mau Konek di Almalinux

Pesan **SELinux AVC denial** ini menunjukkan bahwa **PHP-FPM** (dengan konteks `httpd_t`) diblokir oleh SELinux saat mencoba terhubung ke socket MySQL (`/var/lib/mysql/mysql.sock`). Ini terjadi karena konteks keamanan SELinux tidak mengizinkan proses PHP-FPM untuk mengakses socket MySQL. Berikut adalah langkah-langkah untuk memperbaiki masalah ini: --- ### 1. **Periksa Konteks SELinux**Periksa konteks SELinux untuk socket MySQL:```bashls -Z /var/lib/mysql/mysql.sock```Contoh output:```srwxrwxrwx ...

View More
  Dibaca 843 kali

Semanage In rocky 9.3 For Permission Folder Root Web Server

The semanage command in Linux is used to manage SELinux (Security-Enhanced Linux) policies, configurations, and contexts. If you are using Rocky Linux 9.3, here's a brief guide on how to use semanage for common tasks: Installing semanage First, you need to ensure that the policycoreutils-python-utils package, which includes semanage, is installed: sudo dnf install policycoreutils-python-utils Common semanage Usage Here are some common semanage commands and their usage: 1. Adding and Modifying ...

View More
  Dibaca 1323 kali

Fix Error you may need to install the HTMLEntities module

  For Centos/Fedora etc: yum install perl-HTML-Parser perl-libwww-perl For Debian based: apt install libhtml-parser-perl libwww-perl ...

View More
  Dibaca 841 kali

Solved Install Fail2Ban In Ubuntu 24.04

If Ubuntu 24.04 has not fixed the packaged content, this may install the incompatible version. To install the deb-package manually following steps are necessary for Ubuntu 24.04 (following the steps from How to install or upgrade fail2ban manually · fail2ban/fail2ban Wiki · GitHub. You may want to refer to the linked article for more details). The following is an example for 1.1.0: cd /tmp/ # 1) download deb package and signature: wget -O fail2ban.deb https://github.com/f ...

View More
  Dibaca 1099 kali