Blog - PT EASYSTEM SMART TECH

14
OKT

CVE-2026-76519: Celah Kritis Gateway Email Cisco Diserang, Ini Cara Amankan

Posted by easystem Cisco keamanan email celah kritis

Cisco mengonfirmasi bahwa penyerang sudah mengeksploitasi celah kritis baru di Cisco Secure Email Gateway (perangkat yang menyaring email masuk dari spam dan malware) dalam serangan aktif. Celah ini tercatat sebagai CVE-2026-76519 dengan skor CVSS 9.8 — nyaris sempurna. Artinya: pengirim email biasa, tanpa perlu login, bisa menulis file ke sistem operasi perangkat gateway, dan bila berhasil, menjalankan perintah sebagai root. Bagi instansi pemerintah, desa, sekolah, maupun UMKM yang menjalank ...

14 Oktober 2026 Dibaca 136 kali

14
OKT

Chrome 155 Resmi Dukung JPEG XL: Gambar Situs Lebih Ringan 30-50%

Posted by easystem jpeg xl chrome optimasi gambar web performance rust

Mulai Chrome 155 yang dirilis awal Oktober 2026, browser Google resmi bisa menampilkan gambar JPEG XL (.jxl) secara native. Bagi pengelola website — terutama situs instansi, sekolah, dan toko online yang penuh foto — ini kabar penting: format baru ini diklaim mengompres gambar 30-50% lebih efisien daripada JPEG, sehingga halaman lebih cepat dibuka dan kuota pengunjung lebih hemat, tanpa mengorbankan kualitas visual. Apa Itu JPEG XL dan Kenapa Baru Ramai Sekarang JPEG XL (JXL) distandarkan s ...

14 Oktober 2026 Dibaca 59 kali

13
OKT

Zero-Day Ivanti Connect Secure Dirantai Jadi Akses Root, Ini Cara Amankan VPN Kantor

Posted by easystem keamanan vpn zero-day ivanti panduan

Kalau kantor Anda punya perangkat VPN untuk akses jarak jauh (WFH ASN, tim IT, atau vendor), ini kabar yang perlu dibaca hari ini. Pada 13 Oktober 2026, firma keamanan Volexity mengungkap adanya eksploitasi nyata (in-the-wild) terhadap Ivanti Connect Secure (ICS) — perangkat VPN yang banyak dipakai instansi pemerintah dan perusahaan. Penyerang merantai tiga celah zero-day sekaligus untuk menjalankan perintah sebagai root tanpa perlu login sama sekali. Yang membuat kasus ini serius: perang ...

13 Oktober 2026 Dibaca 142 kali

13
OKT

CVE-2026-105445 Token Docker Hub Bisa Dibajak, Ini Cara Amankan CI/CD

Posted by easystem Docker keamanan ci-cd DevOps

Kalau tim Anda menyimpan image di Docker Hub dan mengotomatiskan build lewat CI/CD, ada kabar keamanan yang wajib dibaca minggu ini. Docker mengungkap kerentanan berkode CVE-2026-105445 yang membuat personal access token (PAT) bisa berpindah tangan ke akun lain tanpa sepengetahuan pemiliknya. Docker menilai ini sebagai risiko rantai pasok perangkat lunak (software supply chain) level kritis, karena token tersebut bisa dipakai mem-publish image atas nama orang lain. Kabar baiknya: Docker sudah m ...

13 Oktober 2026 Dibaca 69 kali

12
OKT

Plugin Bricksforge WordPress Diserang RCE CVSS 10.0, Ini Cara Amankan Situs

Posted by easystem wordpress keamanan celah rce plugin

Pengelola situs WordPress di lingkungan instansi, desa, sekolah, maupun UMKM perlu menambah satu item lagi ke daftar pemeliharaan minggu ini. Sebuah celah keamanan dengan nilai keparahan maksimum (CVSS 10.0) pada plugin Bricksforge for WordPress sudah dieksploitasi secara aktif di internet, dan celah ini bisa dieksekusi oleh penyerang yang bahkan tidak punya akun di situs Anda. Masalahnya sederhana tapi mematikan: penyerang dapat mengunggah file PHP lewat formulir plugin, lalu menjalankannya di ...

12 Oktober 2026 Dibaca 62 kali

12
OKT

React 19.3: View Transitions Stabil, Fragment Refs, dan API browser()

Posted by easystem react javascript frontend web-development

React 19.3 sudah tersedia di npm sejak 9 September 2026 dan bulan ini kembali jadi bahan diskusi komunitas pengembang setelah pembahasan teknisnya naik ke berbagai kanal berita developer. Rilis ini bukan sekadar tambalan: dua API yang tahun lalu masih eksperimental kini berstatus stabil, plus satu API baru yang langsung menjawab keluhan lama soal server-side rendering (SSR). View Transitions dan Fragment Refs resmi stabil View Transitions memakai View Transition API bawaan browser untuk mengani ...

12 Oktober 2026 Dibaca 61 kali

11
OKT

Panduan Aman Pasang Aplikasi di HP Kantor: Hindari Malware dari APK Luar Play Store

Posted by easystem keamanan malware android apk play-store

"Undangan pernikahan" berformat APK. "Bukti transfer" berformat APK. "Data pengaduan warga" yang dikirim lewat grup WhatsApp dengan permintaan dipasang dulu. Pola penipuan seperti ini masih sering masuk ke HP staf kantor desa, sekolah, dan pelaku UMKM — dan setelah dipasang, aplikasi itu bisa membaca SMS, kontak, bahkan OTP perbankan. Risiko terbesarnya bukan sekadar "kena virus", tetapi data instansi dan uang yang berpindah tangan. Persoalannya, memasang aplikasi dari luar toko resmi bukan h ...

11 Oktober 2026 Dibaca 58 kali

11
OKT

Cloudflare Akuisisi Deno: Apa Artinya bagi Developer JavaScript Indonesia

Posted by easystem deno cloudflare javascript workers runtime

Pada Jumat, 9 Oktober 2026, Cloudflare mengumumkan bahwa seluruh tim Deno — termasuk pencipta Node.js, Ryan Dahl — bergabung ke Cloudflare. Bagi pengembang JavaScript, ini bukan berita akuisisi biasa: Deno adalah runtime JavaScript/TypeScript yang lahir pada 2018 sebagai jawaban atas kelemahan Node.js, dan kini pengembangan runtime mandirinya akan dihentikan. Berikut fakta resminya, artinya bagi tim Anda, dan langkah yang perlu disiapkan mulai sekarang. Apa yang disepakati kedua pihak Pengu ...

11 Oktober 2026 Dibaca 112 kali