Tags: wordpress - PT EASYSTEM SMART TECH

12
OKT

Plugin Bricksforge WordPress Diserang RCE CVSS 10.0, Ini Cara Amankan Situs

Posted by easystem wordpress keamanan celah rce plugin

Pengelola situs WordPress di lingkungan instansi, desa, sekolah, maupun UMKM perlu menambah satu item lagi ke daftar pemeliharaan minggu ini. Sebuah celah keamanan dengan nilai keparahan maksimum (CVSS 10.0) pada plugin Bricksforge for WordPress sudah dieksploitasi secara aktif di internet, dan celah ini bisa dieksekusi oleh penyerang yang bahkan tidak punya akun di situs Anda. Masalahnya sederhana tapi mematikan: penyerang dapat mengunggah file PHP lewat formulir plugin, lalu menjalankannya di ...

12 Oktober 2026 Dibaca 12 kali

01
OKT

Backdoor WordPress SC Bisa Hidup Lagi Setelah Dihapus, Ini Cara Bersihkan Total

Posted by easystem wordpress backdoor malware keamanan

Bayangkan Anda baru saja membersihkan situs WordPress dari malware - semua file mencurigakan sudah dihapus - lalu beberapa detik kemudian malware itu muncul kembali. Itu yang dialami tim keamanan Sucuri saat menangani sebuah kompromi WordPress yang dipublikasikan pada akhir September 2026. Malware tersebut dijuluki SC, diambil dari penanda SC_ yang ditemukan pada konten yang disuntikkan. Yang membuat kasus ini layak diperhatikan - khususnya bagi pengelola situs instansi, desa, sekolah, dan UMKM ...

01 Oktober 2026 Dibaca 80 kali

28
SEP

Celah Baru cPanel: Satu Akun Hosting Bisa Kuasai Seluruh Server, Segera Update

Posted by easystem cPanel keamanan hosting wordpress update

Jika website instansi, desa, sekolah, atau UMKM Anda berjalan di hosting berbasis cPanel, ada kabar penting yang wajib ditindaklanjuti minggu ini. Pada 22 September 2026, cPanel mengumumkan tiga celah keamanan serius pada layanan CalDAV/CardDAV dan plugin WP Toolkit. Yang paling berbahaya: siapa pun yang memiliki akun hosting cPanel dapat menjalankan kode sebagai root — akses tertinggi di server — dan mengambil alih kendali penuh atas server tersebut. Perbaikannya sudah tersedia. Masalahnya ...

28 September 2026 Dibaca 117 kali

26
SEP

Celah CSRF Elementor 4.3.0-4.3.1: Satu Klik Admin, Akun Hacker Dibuat — Update 4.3.2

Posted by easystem wordpress Elementor CSRF keamanan update

Jika situs WordPress Anda memakai plugin Elementor dan sempat berjalan di versi 4.3.0 atau 4.3.1 pekan ini, ada satu pekerjaan rumah yang jangan ditunda: memperbarui plugin ke versi 4.3.2. Sebuah celah keamanan berisiko tinggi ditemukan di dua versi tersebut. Cukup satu klik dari administrator yang sedang login pada tautan jebakan, penyerang bisa membuat akun administrator baru di situs Anda — tanpa perlu menebak kata sandi atau menembus halaman login. Celah apa ini dan siapa yang terdamp ...

26 September 2026 Dibaca 87 kali

23
SEP

WordPress Rilis Patch Darurat CVE-2026-87902: Segera Update Situs Anda

Posted by easystem wordpress keamanan update celah

WordPress baru saja merilis perbaikan keamanan darurat pada 22 September 2026 untuk sebuah celah berbahaya yang diberi kode CVE-2026-87902 dan skor keparahan 9,2 (kritis). Celah ini bisa dimanfaatkan penyerang tanpa perlu memiliki akun apa pun di situs Anda. Karena itu, semua pengelola situs berbasis WordPress — termasuk situs desa, sekolah, instansi, dan usaha — disarankan melakukan update hari ini. Siapa yang terdampak? Semua versi WordPress dari 4.7.0 hingga 7.1.1 terpengaruh celah ini. ...

23 September 2026 Dibaca 106 kali