Tags: wordpress - PT EASYSTEM SMART TECH

31
OKT

WordPress 7.1.4 Diserang 62.969 Kali dalam Sehari, Cek Situs Anda

Posted by easystem wordpress keamanan rce patch

Rabu, 28 Oktober 2026, WordPress merilis versi 7.1.4 sebagai rilis keamanan. Dua hari kemudian angka dari Wordfence membuat banyak pengelola situs geleng-geleng: 62.969 percobaan eksploitasi terhadap satu celah di inti WordPress, semuanya tercatat dalam 24 jam. Yang jadi sasaran bukan plugin pihak ketiga, melainkan proses update WordPress itu sendiri. Bagi pengelola website desa, sekolah, atau UMKM yang biasa memperbarui WordPress setahun sekali, ini alasan bagus untuk menunda pekerjaan lain da ...

31 Oktober 2026 Dibaca 26 kali

21
OKT

Bot AI Otonom Serang 1.200 Situs: Cara Lindungi Situs Desa, Sekolah, dan UMKM

Posted by easystem keamanan siber AI web shell wordpress agen AI

Bayangkan sebuah instruksi kurang dari 100 karakter berbahasa Mandarin: cari celah, jalankan kode, tanam backdoor. Setelah itu tidak ada lagi manusia yang mengetik perintah. Agen AI bekerja sendiri selama rata-rata 23 jam membongkar satu situs, lalu pindah ke target berikutnya tanpa tidur dan tanpa lelah. Itulah yang terekam oleh peneliti keamanan Snorre Fagerland dari firma NorForge, seperti dilaporkan Reuters pekan ini. Hasilnya: lebih dari 1.200 situs diserang dan situs milik lebih dari 100 ...

21 Oktober 2026 Dibaca 77 kali

20
OKT

Rank Math PRO Dibajak: Backdoor yang Bangkit Lagi Setiap Situs Dikunjungi

Posted by easystem wordpress keamanan rank math malware backdoor

Jika situs WordPress Anda memakai Rank Math PRO, ada satu tanggal yang perlu Anda periksa hari ini juga: 15–16 Oktober 2026. Selama kurang lebih 11 jam, salinan plugin SEO populer itu yang diunduh dan dikirim sebagai pembaruan dari rankmath.com ternyata membawa malware. Yang membuat kasus ini berbeda dari kebanyakan insiden plugin, malware tersebut tidak hanya mencuri data — ia bisa membangun ulang backdoor-nya sendiri setiap kali ada orang membuka situs. Rank Math mengumumkan insiden ini l ...

20 Oktober 2026 Dibaca 194 kali

13
OKT

Plugin Bricksforge WordPress Diserang RCE CVSS 10.0, Ini Cara Amankan Situs

Posted by easystem wordpress keamanan celah rce plugin

Pengelola situs WordPress di lingkungan instansi, desa, sekolah, maupun UMKM perlu menambah satu item lagi ke daftar pemeliharaan minggu ini. Sebuah celah keamanan dengan nilai keparahan maksimum (CVSS 10.0) pada plugin Bricksforge for WordPress sudah dieksploitasi secara aktif di internet, dan celah ini bisa dieksekusi oleh penyerang yang bahkan tidak punya akun di situs Anda. Masalahnya sederhana tapi mematikan: penyerang dapat mengunggah file PHP lewat formulir plugin, lalu menjalankannya di ...

13 Oktober 2026 Dibaca 84 kali

02
OKT

Backdoor WordPress SC Bisa Hidup Lagi Setelah Dihapus, Ini Cara Bersihkan Total

Posted by easystem wordpress backdoor malware keamanan

Bayangkan Anda baru saja membersihkan situs WordPress dari malware - semua file mencurigakan sudah dihapus - lalu beberapa detik kemudian malware itu muncul kembali. Itu yang dialami tim keamanan Sucuri saat menangani sebuah kompromi WordPress yang dipublikasikan pada akhir September 2026. Malware tersebut dijuluki SC, diambil dari penanda SC_ yang ditemukan pada konten yang disuntikkan. Yang membuat kasus ini layak diperhatikan - khususnya bagi pengelola situs instansi, desa, sekolah, dan UMKM ...

02 Oktober 2026 Dibaca 127 kali

29
SEP

Celah Baru cPanel: Satu Akun Hosting Bisa Kuasai Seluruh Server, Segera Update

Posted by easystem cPanel keamanan hosting wordpress update

Jika website instansi, desa, sekolah, atau UMKM Anda berjalan di hosting berbasis cPanel, ada kabar penting yang wajib ditindaklanjuti minggu ini. Pada 22 September 2026, cPanel mengumumkan tiga celah keamanan serius pada layanan CalDAV/CardDAV dan plugin WP Toolkit. Yang paling berbahaya: siapa pun yang memiliki akun hosting cPanel dapat menjalankan kode sebagai root — akses tertinggi di server — dan mengambil alih kendali penuh atas server tersebut. Perbaikannya sudah tersedia. Masalahnya ...

29 September 2026 Dibaca 172 kali

27
SEP

Celah CSRF Elementor 4.3.0-4.3.1: Satu Klik Admin, Akun Hacker Dibuat — Update 4.3.2

Posted by easystem wordpress Elementor CSRF keamanan update

Jika situs WordPress Anda memakai plugin Elementor dan sempat berjalan di versi 4.3.0 atau 4.3.1 pekan ini, ada satu pekerjaan rumah yang jangan ditunda: memperbarui plugin ke versi 4.3.2. Sebuah celah keamanan berisiko tinggi ditemukan di dua versi tersebut. Cukup satu klik dari administrator yang sedang login pada tautan jebakan, penyerang bisa membuat akun administrator baru di situs Anda — tanpa perlu menebak kata sandi atau menembus halaman login. Celah apa ini dan siapa yang terdamp ...

27 September 2026 Dibaca 150 kali

23
SEP

WordPress Rilis Patch Darurat CVE-2026-87902: Segera Update Situs Anda

Posted by easystem wordpress keamanan update celah

WordPress baru saja merilis perbaikan keamanan darurat pada 22 September 2026 untuk sebuah celah berbahaya yang diberi kode CVE-2026-87902 dan skor keparahan 9,2 (kritis). Celah ini bisa dimanfaatkan penyerang tanpa perlu memiliki akun apa pun di situs Anda. Karena itu, semua pengelola situs berbasis WordPress — termasuk situs desa, sekolah, instansi, dan usaha — disarankan melakukan update hari ini. Siapa yang terdampak? Semua versi WordPress dari 4.7.0 hingga 7.1.1 terpengaruh celah ini. ...

23 September 2026 Dibaca 155 kali