Tags: keamanan siber - PT EASYSTEM SMART TECH

19
OKT

ConnectWise Dibajak: 173 Tenant Microsoft 365 Ditembus, Cara Cek Tenant Anda

Posted by easystem keamanan siber Microsoft 365 connectwise entra id backup

Kalau kantor Anda memakai jasa pengelola TI (MSP) atau memakai layanan backup cloud untuk Microsoft 365, ada berita yang perlu dibaca hari ini. Kredensial sebuah aplikasi pihak ketiga — ConnectWise Cloud Backup (dulu bernama SkyKick Backup) — jatuh ke tangan penyerang, dan kredensial itu bisa dipakai masuk ke semua tenant Microsoft 365 yang memasang aplikasi tersebut. Huntress mencatat 173 tenant mitra/pelanggan sudah menerima login tidak sah dengan kredensial itu. Microsoft sendiri menyebut ...

19 Oktober 2026 Dibaca 97 kali

18
OKT

Patch Tuesday Oktober 2026: 1.411 Celah Windows Ditambal, Satu Sudah Diserang

Posted by easystem Windows Update Patch Tuesday keamanan siber microsoft

Microsoft menambal 1.411 kerentanan keamanan dalam Patch Tuesday Oktober 2026, angka tertinggi yang pernah tercatat dalam satu siklus pembaruan bulanan perusahaan itu. Tujuh puluh di antaranya berkategori Kritis, dan satu celah sudah benar-benar dipakai penyerang sebelum patch tersedia. Bagi instansi pemerintah, pemerintah desa, sekolah, dan UMKM yang sehari-hari bekerja di atas Windows, ini bukan berita teknologi biasa: laptop operator, komputer layanan publik, sampai server aplikasi bisa menja ...

18 Oktober 2026 Dibaca 78 kali

17
OKT

Update AOMEI Backupper Dibajak 5-10 Menit, Backdoor SHINYROAD Ikut Terpasang

Posted by easystem keamanan siber supply chain backdoor AOMEI Backupper SHINYROAD

Bayangkan Anda memasang aplikasi backup resmi di komputer kantor, membiarkannya berjalan di latar belakang seperti biasa, dan suatu hari aplikasi itu sendiri yang mengunduh serta menjalankan program penyusup. Itulah yang terjadi pada AOMEI Backupper, software backup dan kloning disk Windows buatan AOMEI Technology. Bukan karena ada celah keamanan yang dieksploitasi, bukan karena pengguna salah klik, melainkan karena dua berkas teks di server pembaruan milik vendor sempat diubah peretas selama be ...

17 Oktober 2026 Dibaca 79 kali

11
OKT

Deepfake Makin Sulit Dibedakan: Panduan Cegah Penipuan AI di Kantor

Posted by easystem deepfake keamanan siber penipuan ai kecerdasan buatan

Bayangkan seorang bendahara kantor desa menerima panggilan video singkat dari "Pak Kades" yang wajah dan suaranya persis aslinya. Ia meminta transfer dana mendesak ke sebuah rekening, katanya urusan harus selesai hari ini juga. Kamera sempat macet, suara terputus-putus, tetapi wajahnya jelas. Konten seperti ini semakin mudah dibuat dengan kecerdasan buatan, dan itulah yang disebut deepfake. Bagi instansi pemerintah, desa, sekolah, dan UMKM, deepfake bukan lagi sekadar istilah teknis. Ia sudah d ...

11 Oktober 2026 Dibaca 92 kali

05
OKT

Phishing AitM Tembus MFA Microsoft 365: Pelajaran Serangan TA419 & Cara Amankan Akun

Posted by easystem phishing keamanan siber Microsoft 365 MFA passkey

Selama ini autentikasi dua faktor (MFA) dianggap sebagai benteng terakhir sebuah akun: meskipun sandi bocor, penyerang tetap butuh kode OTP. Sayangnya, ada satu jenis serangan yang mampu melewatinya tanpa membuat korban curiga — namanya phishing adversary-in-the-middle (AitM). Awal Oktober 2026, perusahaan keamanan Proofpoint merilis analisis tentang TA419, kelompok spionase siber terkait China, yang menargetkan para ahli kebijakan AI di Amerika Serikat dengan teknik ini. Pelajarannya penting ...

05 Oktober 2026 Dibaca 427 kali

04
OKT

Ransomware Warlock Incar SharePoint Instansi Pemerintah & Kampus, Ini Cara Antisipasinya

Posted by easystem ransomware sharepoint keamanan siber patch

Kelompok peretas yang diduga terkait dengan China, Warlock, kembali mengincar Microsoft SharePoint on-premises. Menurut laporan tim riset Symantec dan Carbon Black awal Oktober 2026, dalam dua bulan terakhir kelompok ini menyerang setidaknya empat organisasi — dua operator infrastruktur kritis (perusahaan air minum dan telekomunikasi), satu pemerintah daerah, dan satu universitas. Korbannya tersebar di negara-negara berbahasa Portugis dan Spanyol di Eropa, Afrika, dan Amerika Latin. Tapi jang ...

04 Oktober 2026 Dibaca 411 kali

01
OKT

Celah Kritis Zimbra CVE-2026-73570 Sedang Diserang, Segera Update Server Email Anda

Posted by easystem zimbra keamanan siber email server patch keamanan

Server email organisasi Anda bisa dijebol hanya lewat satu permintaan SMTP. Microsoft baru-baru ini mengungkap kampanye serangan aktif yang memanfaatkan celah kritis pada Zimbra Collaboration Suite (ZCS) — aplikasi server email yang banyak dipakai perusahaan, instansi, dan lembaga. Penyerang menanam web shell dan mencuri isi email beserta data autentikasi. Yang membuat berbahaya: eksploitasi tidak butuh login maupun interaksi pengguna, cukup satu permintaan SMTP yang dibuat khusus. CERT Polska ...

01 Oktober 2026 Dibaca 125 kali

28
SEP

Iklan Google Sebar 'Virus Palsu' yang Kunci Browser: Jangan Telepon, Begini Cara Keluar

Posted by easystem penipuan online keamanan siber browser Google Ads

Bayangkan Anda sedang membuka situs berita atau peta, lalu mengklik iklan yang tampak biasa. Sekonyong-konyong layar berubah menjadi peringatan besar: komputer Anda terinfeksi virus, lengkap dengan nomor telepon yang harus segera dihubungi. Layar tidak bisa ditutup, kursor hilang, dan tombol keluar seolah mati. Jangan panik: ini bukan virus sungguhan, melainkan penipuan. Netskope Threat Labs pada 24 September 2026 mengungkap kampanye penipuan dukungan teknis (tech support scam) yang menyebar le ...

28 September 2026 Dibaca 188 kali