Kategori: fix error - PT EASYSTEM SMART TECH

22
OKT

PHP 7.4 Sudah Mati: 6 Masalah Nyata Saat Migrasi ke PHP 8.4 dan Cara Memperbaikinya

Posted by easystem php keamanan php2shell cve-2026-109618 patch server

Majalengka — PHP 7.4 resmi berhenti mendapat dukungan keamanan sejak 28 November 2022. Artinya, lebih dari tiga tahun setiap celah baru yang ditemukan di versi itu tidak lagi ditambal. Namun di banyak server instansi, PHP 7.4 masih hidup karena aplikasi lamanya dianggap "terlalu berisiko untuk dipindah". Pada Oktober 2026, tim EASYSTEM memindahkan 11 vhost di dua server milik instansi di Majalengka dari PHP 7.4 ke PHP 8.3 dan 8.4. Semua situs tetap menyala, tanpa downtime. Artikel ini merangk ...

22 Oktober 2026 Dibaca 413 kali

22
OKT

PHP2Shell: Dua Celah Kritis PHP Sedang Diserang, Update ke 8.3.36 atau 8.4.27

Posted by easystem php keamanan php2shell cve-2026-109618 patch server

Majalengka — Tim PHP merilis pembaruan darurat pada 21 Oktober 2026 pukul 14.00 UTC (21.00 WIB) untuk dua celah keamanan kritis yang dijuluki PHP2Shell. Keduanya memungkinkan penyerang yang sama sekali belum punya akun menjalankan kode sendiri di server web. Yang membuat situasi ini mendesak: perusahaan keamanan watchTowr melaporkan sudah melihat upaya eksploitasi aktif terhadap kedua celah tersebut pada 14.19 UTC di hari yang sama, hanya sekitar 20 menit setelah patch tersedia. Bagi pengelol ...

22 Oktober 2026 Dibaca 121 kali

20
OKT

Rank Math PRO Dibajak: Backdoor yang Bangkit Lagi Setiap Situs Dikunjungi

Posted by easystem wordpress keamanan rank math malware backdoor

Jika situs WordPress Anda memakai Rank Math PRO, ada satu tanggal yang perlu Anda periksa hari ini juga: 15–16 Oktober 2026. Selama kurang lebih 11 jam, salinan plugin SEO populer itu yang diunduh dan dikirim sebagai pembaruan dari rankmath.com ternyata membawa malware. Yang membuat kasus ini berbeda dari kebanyakan insiden plugin, malware tersebut tidak hanya mencuri data — ia bisa membangun ulang backdoor-nya sendiri setiap kali ada orang membuka situs. Rank Math mengumumkan insiden ini l ...

20 Oktober 2026 Dibaca 259 kali

17
OKT

Update AOMEI Backupper Dibajak 5-10 Menit, Backdoor SHINYROAD Ikut Terpasang

Posted by easystem keamanan siber supply chain backdoor AOMEI Backupper SHINYROAD

Bayangkan Anda memasang aplikasi backup resmi di komputer kantor, membiarkannya berjalan di latar belakang seperti biasa, dan suatu hari aplikasi itu sendiri yang mengunduh serta menjalankan program penyusup. Itulah yang terjadi pada AOMEI Backupper, software backup dan kloning disk Windows buatan AOMEI Technology. Bukan karena ada celah keamanan yang dieksploitasi, bukan karena pengguna salah klik, melainkan karena dua berkas teks di server pembaruan milik vendor sempat diubah peretas selama be ...

17 Oktober 2026 Dibaca 89 kali

16
OKT

Nginx Rilis Patch 5 Kerentanan: Bisa RCE dan Lewati Cek Sertifikat Klien

Posted by easystem nginx keamanan server patch keamanan cve tutorial server

Kalau website instansi, desa, sekolah, atau aplikasi kantor Anda berjalan di atas Nginx, ada pembaruan keamanan yang sebaiknya tidak ditunda minggu ini. Pada 14 Oktober 2026, Nginx merilis versi 1.30.6 dan 1.31.7 untuk menambal lima kerentanan sekaligus. Salah satu di antaranya sudah ada di hampir setiap rilis Nginx sejak Mei 2005 — artinya server yang belum pernah diperbarui selama bertahun-tahun berpotensi masuk kategori paling rentan. Lima Kerentanan yang Ditambal Tiga di antaranya adalah ...

16 Oktober 2026 Dibaca 102 kali

27
SEP

Celah CSRF Elementor 4.3.0-4.3.1: Satu Klik Admin, Akun Hacker Dibuat — Update 4.3.2

Posted by easystem wordpress Elementor CSRF keamanan update

Jika situs WordPress Anda memakai plugin Elementor dan sempat berjalan di versi 4.3.0 atau 4.3.1 pekan ini, ada satu pekerjaan rumah yang jangan ditunda: memperbarui plugin ke versi 4.3.2. Sebuah celah keamanan berisiko tinggi ditemukan di dua versi tersebut. Cukup satu klik dari administrator yang sedang login pada tautan jebakan, penyerang bisa membuat akun administrator baru di situs Anda — tanpa perlu menebak kata sandi atau menembus halaman login. Celah apa ini dan siapa yang terdamp ...

27 September 2026 Dibaca 224 kali

30
JAN

PHP dan Mariadb Acces Denied Ga Mau Konek di Almalinux

Posted by easystem selinux almalinux mysql mariadb

Pesan **SELinux AVC denial** ini menunjukkan bahwa **PHP-FPM** (dengan konteks `httpd_t`) diblokir oleh SELinux saat mencoba terhubung ke socket MySQL (`/var/lib/mysql/mysql.sock`). Ini terjadi karena konteks keamanan SELinux tidak mengizinkan proses PHP-FPM untuk mengakses socket MySQL. Berikut adalah langkah-langkah untuk memperbaiki masalah ini: --- ### 1. **Periksa Konteks SELinux**Periksa konteks SELinux untuk socket MySQL:```bashls -Z /var/lib/mysql/mysql.sock```Contoh output:```srwxrwxrwx ...

30 Januari 2025 Dibaca 889 kali

14
MEI

Semanage In rocky 9.3 For Permission Folder Root Web Server

Posted by easystem linux rocky 9

The semanage command in Linux is used to manage SELinux (Security-Enhanced Linux) policies, configurations, and contexts. If you are using Rocky Linux 9.3, here's a brief guide on how to use semanage for common tasks: Installing semanage First, you need to ensure that the policycoreutils-python-utils package, which includes semanage, is installed: sudo dnf install policycoreutils-python-utils Common semanage Usage Here are some common semanage commands and their usage: 1. Adding and Modifying ...

14 Mei 2024 Dibaca 1449 kali