Tags: server - PT EASYSTEM SMART TECH

06
NOV

Celah sshhole di OpenSSH: Server Alpine Bisa Dibobol Tanpa Password

Posted by easystem openssh keamanan alpine linux server

Pada 5 November 2026, tim OpenSSH merilis versi 10.6p2 secara mendadak. Alasannya bukan pembaruan fitur, melainkan celah keamanan yang dijuluki sshole. Di kondisi tertentu, penyerang bisa masuk ke server Linux tanpa mengetahui password sama sekali. Paling rentan adalah server berbasis Alpine Linux, distro ringan yang populer sebagai basis image Docker, container aplikasi, dan perangkat jaringan. Bagi pengelola TI di instansi pemerintah, desa, sekolah, maupun UMKM, kasus ini penting. Bukan karen ...

06 November 2026 Dibaca 38 kali

05
NOV

Node.js 26 Resmi LTS Lithium: Temporal API, Undici 8, dan Ceklis Upgrade Server

Posted by easystem nodejs javascript DevOps server

Sejak 28 Oktober 2026, Node.js 26 resmi menyandang status Long Term Support (LTS) dengan nama kode "Lithium". Artinya, versi ini bukan lagi eksperimen "Current" yang berubah cepat, melainkan jalur rilis yang boleh dipakai di server produksi dan akan terus mendapat perbaikan hingga akhir April 2029. Bagi tim yang mengelola aplikasi Node.js di pemerintahan, sekolah, atau sistem internal perusahaan, momen ini adalah waktu tepat untuk menyusun rencana upgrade sebelum versi lama habis masa dukungan. ...

05 November 2026 Dibaca 85 kali

01
NOV

PHP2Shell: Dua CVE Kritis di Inti PHP, Perbarui ke 8.3.36 atau 8.4.27 Sekarang

Posted by easystem php keamanan cve server

Kalau server Anda menjalankan PHP, minggu ini adalah minggu yang tidak boleh dilewatkan. Pada 21 Oktober 2026, tim PHP merilis PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menambal dua kerentanan kritis yang memungkinkan penyerang menjalankan kode dari jarak jauh tanpa autentikasi (unauthenticated remote code execution). Keduanya kini dikenal sebagai PHP2Shell dan tercatat sebagai CVE-2026-109618 serta CVE-2026-109619. Yang membuat kasus ini serius bukan hanya skornya, tetapi lokasinya: kedua c ...

01 November 2026 Dibaca 66 kali

28
OKT

CVE-2026-97631: Celah Kritis Firmware UEFI di Jalur PXE, Ini Langkah Amannya

Posted by easystem keamanan siber CVE-2026-97631 uefi PXE EDK2 server

Pengelola server dan jaringan di instansi pemerintah punya agenda baru minggu ini. Pada 22 Oktober 2026, proyek TianoCore mengumumkan celah keamanan kritis di EDK II, basis kode sumber terbuka yang dipakai hampir semua vendor firmware UEFI. Celah dengan nomor CVE-2026-97631 ini diberi skor keparahan 9,5 dari 10. Yang diserang bukan Windows, bukan Linux, dan bukan aplikasi di dalamnya, melainkan firmware yang berjalan sebelum sistem operasi menyala. Apa yang sebenarnya bocor Masalahnya ada di dr ...

28 Oktober 2026 Dibaca 71 kali

26
OKT

Celah PHP2Shell Menyerang Server Pemerintah: Cek Versi PHP dan Tambal Sekarang

Posted by easystem php keamanan cve rce server

Pengelola server di instansi pemerintah, desa, sekolah, dan UMKM punya alasan baru untuk buru-buru mengecek versi PHP di server masing-masing. Dua celah keamanan yang dijuluki PHP2Shell — terdaftar sebagai CVE-2026-109618 dan CVE-2026-109619 dengan skor CVSS 9,2 — memungkinkan penyerang menjalankan perintah (remote code execution) tanpa perlu login, hanya lewat permintaan HTTP yang dirancang khusus. Yang membuatnya berbahaya: celah ini ada di mesin PHP-nya sendiri, bukan di aplikasi. Memperb ...

26 Oktober 2026 Dibaca 84 kali

23
OKT

Celah KSMBD Linux Skor 9.0 Tanpa Patch: Cara Cek dan Amankan Server File Anda

Posted by easystem ksmbd linux keamanan smb server

Dua celah keamanan di KSMBD — server SMB bawaan kernel Linux — diberi skor 9.0 (kritis) oleh Zero Day Initiative (ZDI) milik Trend Micro. Yang membuat situasi ini tidak nyaman: laporan teknisnya dikirim ke milis publik Linux kernel (LKML), bukan ke milis keamanan privat, dan sampai sekarang belum ada perbaikan resmi di kernel utama. Artinya detail cara mengeksploitasi sudah bisa dibaca siapa saja, sementara patch belum tersedia. Bagi pengelola server di kantor dinas, sekolah, desa, a ...

23 Oktober 2026 Dibaca 62 kali

06
OKT

Microsoft Exchange CVE-2026-96940: Rilis Patch Darurat, Ini Cara Amankan Server Email

Posted by easystem exchange cve keamanan email server update

Microsoft baru saja merilis pembaruan keamanan di luar jadwal bulanan (out-of-band) untuk menambal celah serius pada Microsoft Exchange Server. Celah yang dilacak sebagai CVE-2026-96940 ini mendapat skor CVSS 8,8 dari 10 dan bisa membuat penyerang membaca email beserta lampiran milik pengguna lain di organisasi yang sama. Bagi instansi pemerintah, desa, sekolah, maupun perusahaan yang masih mengoperasikan Exchange Server on-premises, update ini tidak bisa ditunda. Apa yang sebenarnya terjadi? M ...

06 Oktober 2026 Dibaca 114 kali

04
OKT

Celah Kritis GitLab CVE-2026-85706 Sedang Diserang, Ini Langkah Amankan Server Anda

Posted by easystem gitlab cve keamanan server update

Peringatan untuk Anda yang menjalankan server GitLab sendiri (self-managed). Sebuah celah keamanan dengan skor maksimal 10.0 — CVE-2026-85706 — sudah masuk daftar Known Exploited Vulnerabilities (KEV) CISA dan terbukti dieksploitasi di dunia nyata. Penyerang tidak perlu login: satu permintaan HTTP cukup untuk membaca file apa pun di server GitLab Anda, termasuk file rahasia berisi kunci enkripsi, kredensial database, dan token CI/CD. Jika instance GitLab Anda bisa diakses dari intern ...

04 Oktober 2026 Dibaca 468 kali