Tags: keamanan - PT EASYSTEM SMART TECH

04
OKT

Celah Kritis GitLab CVE-2026-85706 Sedang Diserang, Ini Langkah Amankan Server Anda

Posted by easystem gitlab cve keamanan server update

Peringatan untuk Anda yang menjalankan server GitLab sendiri (self-managed). Sebuah celah keamanan dengan skor maksimal 10.0 — CVE-2026-85706 — sudah masuk daftar Known Exploited Vulnerabilities (KEV) CISA dan terbukti dieksploitasi di dunia nyata. Penyerang tidak perlu login: satu permintaan HTTP cukup untuk membaca file apa pun di server GitLab Anda, termasuk file rahasia berisi kunci enkripsi, kredensial database, dan token CI/CD. Jika instance GitLab Anda bisa diakses dari intern ...

04 Oktober 2026 Dibaca 138 kali

02
OKT

Android 17 Blokir Layanan Aksesibilitas dari Malware, Ini 6 Fitur Advanced Protection

Posted by easystem android keamanan advanced protection malware

Google mengumumkan enam fitur keamanan baru untuk mode Advanced Protection di Android 17 pada 1 Oktober 2026. Sorotan utamanya: layanan aksesibilitas (Accessibility Service) yang selama ini disalahgunakan trojan perbankan dan spyware kini dikunci hanya untuk aplikasi terverifikasi. Bagi pengguna HP Android di Indonesia — termasuk staf instansi, guru, dan perangkat desa — ini alasan kuat untuk mulai memakai Advanced Protection. Kenapa layanan aksesibilitas jadi sasaran malware? Layanan akses ...

02 Oktober 2026 Dibaca 146 kali

01
OKT

Backdoor WordPress SC Bisa Hidup Lagi Setelah Dihapus, Ini Cara Bersihkan Total

Posted by easystem wordpress backdoor malware keamanan

Bayangkan Anda baru saja membersihkan situs WordPress dari malware - semua file mencurigakan sudah dihapus - lalu beberapa detik kemudian malware itu muncul kembali. Itu yang dialami tim keamanan Sucuri saat menangani sebuah kompromi WordPress yang dipublikasikan pada akhir September 2026. Malware tersebut dijuluki SC, diambil dari penanda SC_ yang ditemukan pada konten yang disuntikkan. Yang membuat kasus ini layak diperhatikan - khususnya bagi pengelola situs instansi, desa, sekolah, dan UMKM ...

01 Oktober 2026 Dibaca 80 kali

28
SEP

Celah Baru cPanel: Satu Akun Hosting Bisa Kuasai Seluruh Server, Segera Update

Posted by easystem cPanel keamanan hosting wordpress update

Jika website instansi, desa, sekolah, atau UMKM Anda berjalan di hosting berbasis cPanel, ada kabar penting yang wajib ditindaklanjuti minggu ini. Pada 22 September 2026, cPanel mengumumkan tiga celah keamanan serius pada layanan CalDAV/CardDAV dan plugin WP Toolkit. Yang paling berbahaya: siapa pun yang memiliki akun hosting cPanel dapat menjalankan kode sebagai root — akses tertinggi di server — dan mengambil alih kendali penuh atas server tersebut. Perbaikannya sudah tersedia. Masalahnya ...

28 September 2026 Dibaca 117 kali

26
SEP

Celah CSRF Elementor 4.3.0-4.3.1: Satu Klik Admin, Akun Hacker Dibuat — Update 4.3.2

Posted by easystem wordpress Elementor CSRF keamanan update

Jika situs WordPress Anda memakai plugin Elementor dan sempat berjalan di versi 4.3.0 atau 4.3.1 pekan ini, ada satu pekerjaan rumah yang jangan ditunda: memperbarui plugin ke versi 4.3.2. Sebuah celah keamanan berisiko tinggi ditemukan di dua versi tersebut. Cukup satu klik dari administrator yang sedang login pada tautan jebakan, penyerang bisa membuat akun administrator baru di situs Anda — tanpa perlu menebak kata sandi atau menembus halaman login. Celah apa ini dan siapa yang terdamp ...

26 September 2026 Dibaca 87 kali

25
SEP

Webmail Roundcube Bisa Diserang Tanpa Login: CVE-2026-48842, Segera Update

Posted by easystem roundcube webmail keamanan cve-2026-48842 update

Webmail adalah pintu depan email instansi — dan pintu itu kini jadi sasaran serius. Canadian Centre for Cyber Security (lembaga keamanan siber Kanada) mengonfirmasi pada 21 September 2026 bahwa kerentanan CVE-2026-48842 pada Roundcube Webmail — skor CVSS 8.1 (tinggi) — sudah dieksploitasi di alam bebas. Patch-nya dirilis sejak 24 Mei 2026. Artinya: instalasi yang belum diperbarui sampai hari ini masih menyimpan celah yang bisa ditembus penyerang tanpa perlu login. Roundcube adalah salah sa ...

25 September 2026 Dibaca 72 kali

23
SEP

MikroTrick: Router MikroTik Bisa Dibajak Tanpa Password, Segera Update RouterOS

Posted by easystem mikrotik routeros keamanan jaringan update

MikroTik adalah salah satu merek router paling banyak dipakai di Indonesia — mulai dari kantor instansi pemerintah, kantor desa, sekolah, penyedia wifi, hingga UMKM. Sayangnya, September 2026 ini muncul kabar serius: peneliti keamanan menemukan rangkaian dua celah pada RouterOS yang memungkinkan penyerang mengambil alih kendali penuh router dari jarak jauh tanpa password, tanpa kunci SSH, dan tanpa menyelesaikan proses login. Rangkaian ini dijuluki MikroTrick oleh CERT Polska, dan bukti lapang ...

23 September 2026 Dibaca 191 kali

23
SEP

WordPress Rilis Patch Darurat CVE-2026-87902: Segera Update Situs Anda

Posted by easystem wordpress keamanan update celah

WordPress baru saja merilis perbaikan keamanan darurat pada 22 September 2026 untuk sebuah celah berbahaya yang diberi kode CVE-2026-87902 dan skor keparahan 9,2 (kritis). Celah ini bisa dimanfaatkan penyerang tanpa perlu memiliki akun apa pun di situs Anda. Karena itu, semua pengelola situs berbasis WordPress — termasuk situs desa, sekolah, instansi, dan usaha — disarankan melakukan update hari ini. Siapa yang terdampak? Semua versi WordPress dari 4.7.0 hingga 7.1.1 terpengaruh celah ini. ...

23 September 2026 Dibaca 106 kali