Tags: update - PT EASYSTEM SMART TECH

05
OKT

Microsoft Exchange CVE-2026-96940: Rilis Patch Darurat, Ini Cara Amankan Server Email

Posted by easystem exchange cve keamanan email server update

Microsoft baru saja merilis pembaruan keamanan di luar jadwal bulanan (out-of-band) untuk menambal celah serius pada Microsoft Exchange Server. Celah yang dilacak sebagai CVE-2026-96940 ini mendapat skor CVSS 8,8 dari 10 dan bisa membuat penyerang membaca email beserta lampiran milik pengguna lain di organisasi yang sama. Bagi instansi pemerintah, desa, sekolah, maupun perusahaan yang masih mengoperasikan Exchange Server on-premises, update ini tidak bisa ditunda. Apa yang sebenarnya terjadi? M ...

05 Oktober 2026 Dibaca 47 kali

04
OKT

Celah Kritis GitLab CVE-2026-85706 Sedang Diserang, Ini Langkah Amankan Server Anda

Posted by easystem gitlab cve keamanan server update

Peringatan untuk Anda yang menjalankan server GitLab sendiri (self-managed). Sebuah celah keamanan dengan skor maksimal 10.0 — CVE-2026-85706 — sudah masuk daftar Known Exploited Vulnerabilities (KEV) CISA dan terbukti dieksploitasi di dunia nyata. Penyerang tidak perlu login: satu permintaan HTTP cukup untuk membaca file apa pun di server GitLab Anda, termasuk file rahasia berisi kunci enkripsi, kredensial database, dan token CI/CD. Jika instance GitLab Anda bisa diakses dari intern ...

04 Oktober 2026 Dibaca 138 kali

28
SEP

Celah Baru cPanel: Satu Akun Hosting Bisa Kuasai Seluruh Server, Segera Update

Posted by easystem cPanel keamanan hosting wordpress update

Jika website instansi, desa, sekolah, atau UMKM Anda berjalan di hosting berbasis cPanel, ada kabar penting yang wajib ditindaklanjuti minggu ini. Pada 22 September 2026, cPanel mengumumkan tiga celah keamanan serius pada layanan CalDAV/CardDAV dan plugin WP Toolkit. Yang paling berbahaya: siapa pun yang memiliki akun hosting cPanel dapat menjalankan kode sebagai root — akses tertinggi di server — dan mengambil alih kendali penuh atas server tersebut. Perbaikannya sudah tersedia. Masalahnya ...

28 September 2026 Dibaca 117 kali

26
SEP

Celah CSRF Elementor 4.3.0-4.3.1: Satu Klik Admin, Akun Hacker Dibuat — Update 4.3.2

Posted by easystem wordpress Elementor CSRF keamanan update

Jika situs WordPress Anda memakai plugin Elementor dan sempat berjalan di versi 4.3.0 atau 4.3.1 pekan ini, ada satu pekerjaan rumah yang jangan ditunda: memperbarui plugin ke versi 4.3.2. Sebuah celah keamanan berisiko tinggi ditemukan di dua versi tersebut. Cukup satu klik dari administrator yang sedang login pada tautan jebakan, penyerang bisa membuat akun administrator baru di situs Anda — tanpa perlu menebak kata sandi atau menembus halaman login. Celah apa ini dan siapa yang terdamp ...

26 September 2026 Dibaca 87 kali

25
SEP

Webmail Roundcube Bisa Diserang Tanpa Login: CVE-2026-48842, Segera Update

Posted by easystem roundcube webmail keamanan cve-2026-48842 update

Webmail adalah pintu depan email instansi — dan pintu itu kini jadi sasaran serius. Canadian Centre for Cyber Security (lembaga keamanan siber Kanada) mengonfirmasi pada 21 September 2026 bahwa kerentanan CVE-2026-48842 pada Roundcube Webmail — skor CVSS 8.1 (tinggi) — sudah dieksploitasi di alam bebas. Patch-nya dirilis sejak 24 Mei 2026. Artinya: instalasi yang belum diperbarui sampai hari ini masih menyimpan celah yang bisa ditembus penyerang tanpa perlu login. Roundcube adalah salah sa ...

25 September 2026 Dibaca 72 kali

23
SEP

MikroTrick: Router MikroTik Bisa Dibajak Tanpa Password, Segera Update RouterOS

Posted by easystem mikrotik routeros keamanan jaringan update

MikroTik adalah salah satu merek router paling banyak dipakai di Indonesia — mulai dari kantor instansi pemerintah, kantor desa, sekolah, penyedia wifi, hingga UMKM. Sayangnya, September 2026 ini muncul kabar serius: peneliti keamanan menemukan rangkaian dua celah pada RouterOS yang memungkinkan penyerang mengambil alih kendali penuh router dari jarak jauh tanpa password, tanpa kunci SSH, dan tanpa menyelesaikan proses login. Rangkaian ini dijuluki MikroTrick oleh CERT Polska, dan bukti lapang ...

23 September 2026 Dibaca 190 kali

23
SEP

WordPress Rilis Patch Darurat CVE-2026-87902: Segera Update Situs Anda

Posted by easystem wordpress keamanan update celah

WordPress baru saja merilis perbaikan keamanan darurat pada 22 September 2026 untuk sebuah celah berbahaya yang diberi kode CVE-2026-87902 dan skor keparahan 9,2 (kritis). Celah ini bisa dimanfaatkan penyerang tanpa perlu memiliki akun apa pun di situs Anda. Karena itu, semua pengelola situs berbasis WordPress — termasuk situs desa, sekolah, instansi, dan usaha — disarankan melakukan update hari ini. Siapa yang terdampak? Semua versi WordPress dari 4.7.0 hingga 7.1.1 terpengaruh celah ini. ...

23 September 2026 Dibaca 106 kali