Tags: keamanan - PT EASYSTEM SMART TECH

23
OKT

Celah KSMBD Linux Skor 9.0 Tanpa Patch: Cara Cek dan Amankan Server File Anda

Posted by easystem ksmbd linux keamanan smb server

Dua celah keamanan di KSMBD — server SMB bawaan kernel Linux — diberi skor 9.0 (kritis) oleh Zero Day Initiative (ZDI) milik Trend Micro. Yang membuat situasi ini tidak nyaman: laporan teknisnya dikirim ke milis publik Linux kernel (LKML), bukan ke milis keamanan privat, dan sampai sekarang belum ada perbaikan resmi di kernel utama. Artinya detail cara mengeksploitasi sudah bisa dibaca siapa saja, sementara patch belum tersedia. Bagi pengelola server di kantor dinas, sekolah, desa, a ...

23 Oktober 2026 Dibaca 52 kali

22
OKT

PHP 7.4 Sudah Mati: 6 Masalah Nyata Saat Migrasi ke PHP 8.4 dan Cara Memperbaikinya

Posted by easystem php keamanan php2shell cve-2026-109618 patch server

Majalengka — PHP 7.4 resmi berhenti mendapat dukungan keamanan sejak 28 November 2022. Artinya, lebih dari tiga tahun setiap celah baru yang ditemukan di versi itu tidak lagi ditambal. Namun di banyak server instansi, PHP 7.4 masih hidup karena aplikasi lamanya dianggap "terlalu berisiko untuk dipindah". Pada Oktober 2026, tim EASYSTEM memindahkan 11 vhost di dua server milik instansi di Majalengka dari PHP 7.4 ke PHP 8.3 dan 8.4. Semua situs tetap menyala, tanpa downtime. Artikel ini merangk ...

22 Oktober 2026 Dibaca 332 kali

22
OKT

PHP2Shell: Dua Celah Kritis PHP Sedang Diserang, Update ke 8.3.36 atau 8.4.27

Posted by easystem php keamanan php2shell cve-2026-109618 patch server

Majalengka — Tim PHP merilis pembaruan darurat pada 21 Oktober 2026 pukul 14.00 UTC (21.00 WIB) untuk dua celah keamanan kritis yang dijuluki PHP2Shell. Keduanya memungkinkan penyerang yang sama sekali belum punya akun menjalankan kode sendiri di server web. Yang membuat situasi ini mendesak: perusahaan keamanan watchTowr melaporkan sudah melihat upaya eksploitasi aktif terhadap kedua celah tersebut pada 14.19 UTC di hari yang sama, hanya sekitar 20 menit setelah patch tersedia. Bagi pengelol ...

22 Oktober 2026 Dibaca 99 kali

20
OKT

Rank Math PRO Dibajak: Backdoor yang Bangkit Lagi Setiap Situs Dikunjungi

Posted by easystem wordpress keamanan rank math malware backdoor

Jika situs WordPress Anda memakai Rank Math PRO, ada satu tanggal yang perlu Anda periksa hari ini juga: 15–16 Oktober 2026. Selama kurang lebih 11 jam, salinan plugin SEO populer itu yang diunduh dan dikirim sebagai pembaruan dari rankmath.com ternyata membawa malware. Yang membuat kasus ini berbeda dari kebanyakan insiden plugin, malware tersebut tidak hanya mencuri data — ia bisa membangun ulang backdoor-nya sendiri setiap kali ada orang membuka situs. Rank Math mengumumkan insiden ini l ...

20 Oktober 2026 Dibaca 194 kali

19
OKT

Node.js Patch Keamanan HIGH 21 Oktober, plus Fitur Baru di 24.22.0 LTS

Posted by easystem nodejs keamanan rilis Backend

Kalau server produksi Anda menjalankan Node.js — entah itu API internal, backend aplikasi desa, atau layanan front-end — ada satu tanggal yang layak dicatat: Rabu, 21 Oktober 2026. Tim Node.js telah mengumumkan bahwa mereka akan merilis versi baru untuk jalur 26.x, 24.x, dan 22.x guna menambal kerentanan keamanan, dengan tingkat keparahan tertinggi HIGH di ketiga jalur tersebut. Yang sudah pasti, dan yang belum Pengumuman resmi Node.js (terakhir diperbarui 14 Oktober 2026) menyebutk ...

19 Oktober 2026 Dibaca 196 kali

15
OKT

CVE-2026-76519: Celah Kritis Gateway Email Cisco Diserang, Ini Cara Amankan

Posted by easystem Cisco keamanan email celah kritis

Cisco mengonfirmasi bahwa penyerang sudah mengeksploitasi celah kritis baru di Cisco Secure Email Gateway (perangkat yang menyaring email masuk dari spam dan malware) dalam serangan aktif. Celah ini tercatat sebagai CVE-2026-76519 dengan skor CVSS 9.8 — nyaris sempurna. Artinya: pengirim email biasa, tanpa perlu login, bisa menulis file ke sistem operasi perangkat gateway, dan bila berhasil, menjalankan perintah sebagai root. Bagi instansi pemerintah, desa, sekolah, maupun UMKM yang menjalank ...

15 Oktober 2026 Dibaca 253 kali

14
OKT

Zero-Day Ivanti Connect Secure Dirantai Jadi Akses Root, Ini Cara Amankan VPN Kantor

Posted by easystem keamanan vpn zero-day ivanti panduan

Kalau kantor Anda punya perangkat VPN untuk akses jarak jauh (WFH ASN, tim IT, atau vendor), ini kabar yang perlu dibaca hari ini. Pada 13 Oktober 2026, firma keamanan Volexity mengungkap adanya eksploitasi nyata (in-the-wild) terhadap Ivanti Connect Secure (ICS) — perangkat VPN yang banyak dipakai instansi pemerintah dan perusahaan. Penyerang merantai tiga celah zero-day sekaligus untuk menjalankan perintah sebagai root tanpa perlu login sama sekali. Yang membuat kasus ini serius: perang ...

14 Oktober 2026 Dibaca 253 kali

13
OKT

CVE-2026-105445 Token Docker Hub Bisa Dibajak, Ini Cara Amankan CI/CD

Posted by easystem Docker keamanan ci-cd DevOps

Kalau tim Anda menyimpan image di Docker Hub dan mengotomatiskan build lewat CI/CD, ada kabar keamanan yang wajib dibaca minggu ini. Docker mengungkap kerentanan berkode CVE-2026-105445 yang membuat personal access token (PAT) bisa berpindah tangan ke akun lain tanpa sepengetahuan pemiliknya. Docker menilai ini sebagai risiko rantai pasok perangkat lunak (software supply chain) level kritis, karena token tersebut bisa dipakai mem-publish image atas nama orang lain. Kabar baiknya: Docker sudah m ...

13 Oktober 2026 Dibaca 131 kali