Tags: keamanan - PT EASYSTEM SMART TECH

01
NOV

PHP2Shell: Dua CVE Kritis di Inti PHP, Perbarui ke 8.3.36 atau 8.4.27 Sekarang

Posted by easystem php keamanan cve server

Kalau server Anda menjalankan PHP, minggu ini adalah minggu yang tidak boleh dilewatkan. Pada 21 Oktober 2026, tim PHP merilis PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menambal dua kerentanan kritis yang memungkinkan penyerang menjalankan kode dari jarak jauh tanpa autentikasi (unauthenticated remote code execution). Keduanya kini dikenal sebagai PHP2Shell dan tercatat sebagai CVE-2026-109618 serta CVE-2026-109619. Yang membuat kasus ini serius bukan hanya skornya, tetapi lokasinya: kedua c ...

01 November 2026 Dibaca 13 kali

01
NOV

Bug TeamViewer 15.83: Komputer yang Dikendalikan Bisa Menyerang Pengendali

Posted by easystem teamviewer keamanan celah keamanan remote support CVE-2026-111585

Selama bertahun-tahun, panduan keamanan remote support selalu berbunyi sama: hati-hati saat menyerahkan kendali komputer Anda ke orang lain. Celah terbaru di TeamViewer membalik logika itu. Kali ini yang berisiko justru komputer yang mengendalikan, bukan yang dikendalikan. TeamViewer menutup lubang tersebut pada versi 15.83. Dalam buletin keamanan TV-2026-1011, perusahaan mencatat kerentanan dengan kode CVE-2026-111585 dan skor CVSS 8,8 (tinggi). Artinya, sisa waktu untuk memperbarui klien di k ...

01 November 2026 Dibaca 17 kali

31
OKT

WordPress 7.1.4 Diserang 62.969 Kali dalam Sehari, Cek Situs Anda

Posted by easystem wordpress keamanan rce patch

Rabu, 28 Oktober 2026, WordPress merilis versi 7.1.4 sebagai rilis keamanan. Dua hari kemudian angka dari Wordfence membuat banyak pengelola situs geleng-geleng: 62.969 percobaan eksploitasi terhadap satu celah di inti WordPress, semuanya tercatat dalam 24 jam. Yang jadi sasaran bukan plugin pihak ketiga, melainkan proses update WordPress itu sendiri. Bagi pengelola website desa, sekolah, atau UMKM yang biasa memperbarui WordPress setahun sekali, ini alasan bagus untuk menunda pekerjaan lain da ...

31 Oktober 2026 Dibaca 26 kali

29
OKT

PHP2Shell: Dua CVE Kritis di Inti PHP, Cek Versi Server Anda

Posted by easystem php keamanan php2shell cve DevOps

Pada 21 Oktober 2026 tim PHP merilis PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menambal dua celah yang memungkinkan eksekusi kode jarak jauh (remote code execution/RCE) tanpa autentikasi. Celah ini dijuluki PHP2Shell dan tercatat sebagai CVE-2026-109618 serta CVE-2026-109619. Bedanya dengan celah plugin CMS yang biasa kita tangani: kali ini lubangnya ada di inti PHP, jadi semua aplikasi PHP ikut terdampak, sebersih apa pun kode aplikasinya. Dua celah, satu akar masalah: memori request Keduan ...

29 Oktober 2026 Dibaca 44 kali

26
OKT

Celah PHP2Shell Menyerang Server Pemerintah: Cek Versi PHP dan Tambal Sekarang

Posted by easystem php keamanan cve rce server

Pengelola server di instansi pemerintah, desa, sekolah, dan UMKM punya alasan baru untuk buru-buru mengecek versi PHP di server masing-masing. Dua celah keamanan yang dijuluki PHP2Shell — terdaftar sebagai CVE-2026-109618 dan CVE-2026-109619 dengan skor CVSS 9,2 — memungkinkan penyerang menjalankan perintah (remote code execution) tanpa perlu login, hanya lewat permintaan HTTP yang dirancang khusus. Yang membuatnya berbahaya: celah ini ada di mesin PHP-nya sendiri, bukan di aplikasi. Memperb ...

26 Oktober 2026 Dibaca 63 kali

25
OKT

Celah Kritis Laravel TokenGuard (CVSS 9.2): Cek dan Tambal Sekarang

Posted by easystem laravel keamanan kerentanan php autentikasi

Laravel baru saja menutup celah keamanan paling serius tahun ini. Sebuah authentication bypass di komponen bawaan TokenGuard memungkinkan penyerang masuk sebagai pengguna lain tanpa mengetahui token API korban — bahkan tanpa punya akun sama sekali. Skornya CVSS 9.2 (Critical), dan kode eksploitasi (PoC) sudah beredar publik. Kabar baiknya: perbaikannya sederhana, cukup satu perintah composer. Kabar buruknya: aplikasi yang masih memakai guard token di atas MySQL/MariaDB dan belum diperbarui se ...

25 Oktober 2026 Dibaca 107 kali

25
OKT

Celah Kritis Collabora CODE di Nextcloud Diserang: Cara Cek dan Tambal Sekarang

Posted by easystem nextcloud collabora keamanan cve patch

Kalau kantor Anda memakai Nextcloud untuk berbagi dokumen dan mengedit file Excel atau Word langsung dari browser, ada satu aplikasi tambahan yang perlu diperiksa hari ini. Badan keamanan siber Amerika Serikat (CISA) baru memasukkan celah CVE-2026-110447 ke daftar Known Exploited Vulnerabilities karena sudah benar-benar dipakai menyerang server di lapangan. Celah ini bukan di Nextcloud-nya, melainkan di aplikasi Collabora Online – Built-in CODE Server (nama paketnya richdocumentscode), yan ...

25 Oktober 2026 Dibaca 56 kali

23
OKT

Node.js Rilis Patch Keamanan 21 Oktober 2026: 5 Celah High, Satu Bisa RCE

Posted by easystem nodejs keamanan rilis javascript

Kalau server Node.js Anda melayani publik dan belum diperbarui minggu ini, ada satu alasan kuat untuk berhenti menunda: pada Rabu, 21 Oktober 2026 tim Node.js merilis patch keamanan untuk tiga jalur rilis sekaligus, dengan lima kerentanan berseverity High. Salah satunya memungkinkan eksekusi kode dari jarak jauh (RCE) lewat decoder Brotli bawaan Node.js. Artinya, celah ini tidak menunggu aplikasi Anda salah konfigurasi — cukup ada data terkompresi yang diproses oleh runtime. Rilis yang tersed ...

23 Oktober 2026 Dibaca 73 kali