Plugin Bricksforge WordPress Diserang RCE CVSS 10.0, Ini Cara Amankan Situs
12
OKT

Plugin Bricksforge WordPress Diserang RCE CVSS 10.0, Ini Cara Amankan Situs

  Posted by easystem    wordpress   keamanan   celah   rce   plugin  

Pengelola situs WordPress di lingkungan instansi, desa, sekolah, maupun UMKM perlu menambah satu item lagi ke daftar pemeliharaan minggu ini. Sebuah celah keamanan dengan nilai keparahan maksimum (CVSS 10.0) pada plugin Bricksforge for WordPress sudah dieksploitasi secara aktif di internet, dan celah ini bisa dieksekusi oleh penyerang yang bahkan tidak punya akun di situs Anda. Masalahnya sederhana tapi mematikan: penyerang dapat mengunggah file PHP lewat formulir plugin, lalu menjalankannya di ...

View More
  12 Oktober 2026   Dibaca 12 kali
Celah AnyDesk Linux Bisa Beri Akses Root Sebelum Sambungan Disetujui
09
OKT

Celah AnyDesk Linux Bisa Beri Akses Root Sebelum Sambungan Disetujui

  Posted by easystem    anydesk   keamanan   remote desktop   linux   celah  

Tim peneliti keamanan V12 pada 8 Oktober 2026 mempublikasikan kode eksploit yang berfungsi penuh untuk celah pre-authentication remote code execution (RCE) pada AnyDesk versi Linux. Artinya, penyerang yang bisa menjangkau port yang dipakai AnyDesk dapat menjalankan perintah sebagai root di komputer korban tanpa perlu sekali pun pengguna menekan tombol "terima" pada permintaan sambungan. Eksploit tersebut diberi nama AnyPwn. Bagi instansi pemerintah, sekolah, desa, dan UMKM yang terbiasa memakai ...

View More
  09 Oktober 2026   Dibaca 44 kali
WordPress Rilis Patch Darurat CVE-2026-87902: Segera Update Situs Anda
23
SEP

WordPress Rilis Patch Darurat CVE-2026-87902: Segera Update Situs Anda

  Posted by easystem    wordpress   keamanan   update   celah  

WordPress baru saja merilis perbaikan keamanan darurat pada 22 September 2026 untuk sebuah celah berbahaya yang diberi kode CVE-2026-87902 dan skor keparahan 9,2 (kritis). Celah ini bisa dimanfaatkan penyerang tanpa perlu memiliki akun apa pun di situs Anda. Karena itu, semua pengelola situs berbasis WordPress — termasuk situs desa, sekolah, instansi, dan usaha — disarankan melakukan update hari ini. Siapa yang terdampak? Semua versi WordPress dari 4.7.0 hingga 7.1.1 terpengaruh celah ini. ...

View More
  23 September 2026   Dibaca 106 kali