Nginx Rilis Patch 5 Kerentanan: Bisa RCE dan Lewati Cek Sertifikat Klien

  Posted by easystem    nginx   keamanan server   patch keamanan   cve   tutorial server  

Kalau website instansi, desa, sekolah, atau aplikasi kantor Anda berjalan di atas Nginx, ada pembaruan keamanan yang sebaiknya tidak ditunda minggu ini. Pada 14 Oktober 2026, Nginx merilis versi 1.30.6 dan 1.31.7 untuk menambal lima kerentanan sekaligus. Salah satu di antaranya sudah ada di hampir setiap rilis Nginx sejak Mei 2005 — artinya server yang belum pernah diperbarui selama bertahun-tahun berpotensi masuk kategori paling rentan. Lima Kerentanan yang Ditambal Tiga di antaranya adalah ...

View More

Celah Kritis Zimbra CVE-2026-73570 Sedang Diserang, Segera Update Server Email Anda

  Posted by easystem    zimbra   keamanan siber   email server   patch keamanan  

Server email organisasi Anda bisa dijebol hanya lewat satu permintaan SMTP. Microsoft baru-baru ini mengungkap kampanye serangan aktif yang memanfaatkan celah kritis pada Zimbra Collaboration Suite (ZCS) — aplikasi server email yang banyak dipakai perusahaan, instansi, dan lembaga. Penyerang menanam web shell dan mencuri isi email beserta data autentikasi. Yang membuat berbahaya: eksploitasi tidak butuh login maupun interaksi pengguna, cukup satu permintaan SMTP yang dibuat khusus. CERT Polska ...

View More