Tags: keamanan - PT EASYSTEM SMART TECH

12
OKT

Plugin Bricksforge WordPress Diserang RCE CVSS 10.0, Ini Cara Amankan Situs

Posted by easystem wordpress keamanan celah rce plugin

Pengelola situs WordPress di lingkungan instansi, desa, sekolah, maupun UMKM perlu menambah satu item lagi ke daftar pemeliharaan minggu ini. Sebuah celah keamanan dengan nilai keparahan maksimum (CVSS 10.0) pada plugin Bricksforge for WordPress sudah dieksploitasi secara aktif di internet, dan celah ini bisa dieksekusi oleh penyerang yang bahkan tidak punya akun di situs Anda. Masalahnya sederhana tapi mematikan: penyerang dapat mengunggah file PHP lewat formulir plugin, lalu menjalankannya di ...

12 Oktober 2026 Dibaca 12 kali

11
OKT

Panduan Aman Pasang Aplikasi di HP Kantor: Hindari Malware dari APK Luar Play Store

Posted by easystem keamanan malware android apk play-store

"Undangan pernikahan" berformat APK. "Bukti transfer" berformat APK. "Data pengaduan warga" yang dikirim lewat grup WhatsApp dengan permintaan dipasang dulu. Pola penipuan seperti ini masih sering masuk ke HP staf kantor desa, sekolah, dan pelaku UMKM — dan setelah dipasang, aplikasi itu bisa membaca SMS, kontak, bahkan OTP perbankan. Risiko terbesarnya bukan sekadar "kena virus", tetapi data instansi dan uang yang berpindah tangan. Persoalannya, memasang aplikasi dari luar toko resmi bukan h ...

11 Oktober 2026 Dibaca 19 kali

10
OKT

Docker Bawa Standar Izin Agen AI ke CNCF, Kit Kini Image OCI Biasa

Posted by easystem Docker AI Agent keamanan CNCF oci

Kalau tim Anda mulai memakai agen AI — Claude Code, Codex, atau asisten coding lain — untuk menulis kode dan menjalankan perintah di server, cepat atau lambat muncul satu pertanyaan yang sulit dijawab: sebenarnya agen itu boleh mengakses apa saja? Docker menjawabnya lewat sebuah standar terbuka. Pada 24 September 2026 Docker menerbitkan Docker Sandbox Kit Specification v3 di bawah lisensi Apache 2.0, dan membawanya ke CNCF agar dikelola secara netral. Polanya persis seperti saat Docker menye ...

10 Oktober 2026 Dibaca 57 kali

09
OKT

Celah AnyDesk Linux Bisa Beri Akses Root Sebelum Sambungan Disetujui

Posted by easystem anydesk keamanan remote desktop linux celah

Tim peneliti keamanan V12 pada 8 Oktober 2026 mempublikasikan kode eksploit yang berfungsi penuh untuk celah pre-authentication remote code execution (RCE) pada AnyDesk versi Linux. Artinya, penyerang yang bisa menjangkau port yang dipakai AnyDesk dapat menjalankan perintah sebagai root di komputer korban tanpa perlu sekali pun pengguna menekan tombol "terima" pada permintaan sambungan. Eksploit tersebut diberi nama AnyPwn. Bagi instansi pemerintah, sekolah, desa, dan UMKM yang terbiasa memakai ...

09 Oktober 2026 Dibaca 44 kali

07
OKT

FBI: FortiBleed Masih Aktif — 86.644 Kredensial FortiGate Dicuri, Ini Cara Amankan

Posted by easystem fortinet fortigate keamanan firewall kredensial

Kabar penting bagi pengelola TI dan administrator jaringan: FBI dan U.S. Secret Service (USSS) merilis peringatan resmi bahwa kampanye pencurian kredensial FortiBleed masih aktif dan terus mengintai firewall FortiGate serta gateway SSL VPN milik Fortinet yang terhubung langsung ke internet. Peringatan itu dirilis Selasa (6/10) setelah temuan bahwa penyerang masih aktif memindai perangkat Fortinet yang terpapar menggunakan kredensial kompromi yang telah mereka kumpulkan sebelumnya. Sejak pertama ...

07 Oktober 2026 Dibaca 61 kali

06
OKT

Celah LibreOffice dan OpenOffice: Spreadsheet Jahat Bisa Jalankan Kode Tanpa Peringatan

Posted by easystem LibreOffice OpenOffice keamanan CVE-2026-63277 patch

Bagi banyak instansi pemerintah, kantor desa, sekolah, dan UMKM di Indonesia, LibreOffice menjadi pilihan utama karena gratis dan ringan. Tapi pekan ini ada kabar penting dari dunia keamanan: peneliti menemukan celah yang memungkinkan file spreadsheet (Calc) berbahaya menjalankan kode jahat begitu file dibuka, tanpa peringatan makro seperti biasanya. Kabar baiknya, patch untuk LibreOffice sudah tersedia. Kabar kurang baiknya, pengguna Apache OpenOffice harus menunggu atau melakukan mitigasi manu ...

06 Oktober 2026 Dibaca 115 kali

05
OKT

Microsoft Exchange CVE-2026-96940: Rilis Patch Darurat, Ini Cara Amankan Server Email

Posted by easystem exchange cve keamanan email server update

Microsoft baru saja merilis pembaruan keamanan di luar jadwal bulanan (out-of-band) untuk menambal celah serius pada Microsoft Exchange Server. Celah yang dilacak sebagai CVE-2026-96940 ini mendapat skor CVSS 8,8 dari 10 dan bisa membuat penyerang membaca email beserta lampiran milik pengguna lain di organisasi yang sama. Bagi instansi pemerintah, desa, sekolah, maupun perusahaan yang masih mengoperasikan Exchange Server on-premises, update ini tidak bisa ditunda. Apa yang sebenarnya terjadi? M ...

05 Oktober 2026 Dibaca 47 kali

04
OKT

Celah Kritis GitLab CVE-2026-85706 Sedang Diserang, Ini Langkah Amankan Server Anda

Posted by easystem gitlab cve keamanan server update

Peringatan untuk Anda yang menjalankan server GitLab sendiri (self-managed). Sebuah celah keamanan dengan skor maksimal 10.0 — CVE-2026-85706 — sudah masuk daftar Known Exploited Vulnerabilities (KEV) CISA dan terbukti dieksploitasi di dunia nyata. Penyerang tidak perlu login: satu permintaan HTTP cukup untuk membaca file apa pun di server GitLab Anda, termasuk file rahasia berisi kunci enkripsi, kredensial database, dan token CI/CD. Jika instance GitLab Anda bisa diakses dari intern ...

04 Oktober 2026 Dibaca 138 kali