Tags: patch - PT EASYSTEM SMART TECH

12
NOV

Dua Bug yang Sedang Dieksploitasi: Outlook Curi Hash NTLM, WordPress RCE saat Update

Posted by easystem keamanan siber cve Outlook wordpress patch

Dalam sepuluh hari terakhir, Badan Keamanan Siber Amerika Serikat (CISA) memasukkan dua kerentanan ke daftar Known Exploited Vulnerabilities (KEV), yang berarti keduanya sudah dipakai penyerang nyata, bukan sekadar teori laboratorium. Satu celah ada di Microsoft Outlook, satu lagi di WordPress Core. Dua-duanya menyasar perangkat lunak yang sehari-hari dipakai kantor pemerintah, desa, sekolah, dan UMKM: email kantor dan website. Yang membuat keduanya perlu disikapi cepat adalah rendahnya syarat ...

12 November 2026 Dibaca 23 kali

04
NOV

Linux CVE-2026-98432 Skor 9.8: Patch Kernel Server Anda Sekarang

Posted by easystem CVE-2026-98432 linux keamanan server patch RHEL ubuntu

Ada kabar yang perlu dibaca sebelum Anda membuka tiket lain hari ini. Pada 1 November 2026, Red Hat merilis perbaikan kernel untuk kerentanan di jalur TCP IPv4 Linux yang oleh tim CVE kernel Linux dinilai 9,8 dari 10 (Critical), meski Red Hat sendiri awalnya memberi skor 5,9 Moderate sebelum menaikkannya. Kerentanan ini diberi nomor CVE-2026-98432. Yang membuatnya serius: penyerang tidak perlu akun, tidak perlu login, dan tidak perlu berada di jaringan yang sama. Cukup bisa mengirim paket TCP k ...

04 November 2026 Dibaca 69 kali

31
OKT

WordPress 7.1.4 Diserang 62.969 Kali dalam Sehari, Cek Situs Anda

Posted by easystem wordpress keamanan rce patch

Rabu, 28 Oktober 2026, WordPress merilis versi 7.1.4 sebagai rilis keamanan. Dua hari kemudian angka dari Wordfence membuat banyak pengelola situs geleng-geleng: 62.969 percobaan eksploitasi terhadap satu celah di inti WordPress, semuanya tercatat dalam 24 jam. Yang jadi sasaran bukan plugin pihak ketiga, melainkan proses update WordPress itu sendiri. Bagi pengelola website desa, sekolah, atau UMKM yang biasa memperbarui WordPress setahun sekali, ini alasan bagus untuk menunda pekerjaan lain da ...

31 Oktober 2026 Dibaca 74 kali

30
OKT

CVE-2026-98432: Bug Kritis Kernel Linux, Ubuntu dan RHEL Belum Rilis Patch

Posted by easystem keamanan siber linux patch ubuntu CVE-2026-98432

Ada satu lubang keamanan di kernel Linux yang wajib dicek oleh siapa pun yang memegang server, mulai dari pengelola website desa, admin sekolah, operator aplikasi instansi, sampai pemilik toko online yang menumpang VPS. Kodenya CVE-2026-98432 dan tim CVE kernel Linux menilainya 9,8 dari 10 alias kritis. Yang membuat situasi ini tidak nyaman, per 29 Oktober 2026 Ubuntu dan Red Hat belum merilis kernel perbaikan. Apa yang sebenarnya bocor Bug-nya berada di kode TCP IPv4, tepatnya saat kernel meny ...

30 Oktober 2026 Dibaca 107 kali

25
OKT

Celah Kritis Collabora CODE di Nextcloud Diserang: Cara Cek dan Tambal Sekarang

Posted by easystem nextcloud collabora keamanan cve patch

Kalau kantor Anda memakai Nextcloud untuk berbagi dokumen dan mengedit file Excel atau Word langsung dari browser, ada satu aplikasi tambahan yang perlu diperiksa hari ini. Badan keamanan siber Amerika Serikat (CISA) baru memasukkan celah CVE-2026-110447 ke daftar Known Exploited Vulnerabilities karena sudah benar-benar dipakai menyerang server di lapangan. Celah ini bukan di Nextcloud-nya, melainkan di aplikasi Collabora Online – Built-in CODE Server (nama paketnya richdocumentscode), yan ...

25 Oktober 2026 Dibaca 86 kali

07
OKT

Celah LibreOffice dan OpenOffice: Spreadsheet Jahat Bisa Jalankan Kode Tanpa Peringatan

Posted by easystem LibreOffice OpenOffice keamanan CVE-2026-63277 patch

Bagi banyak instansi pemerintah, kantor desa, sekolah, dan UMKM di Indonesia, LibreOffice menjadi pilihan utama karena gratis dan ringan. Tapi pekan ini ada kabar penting dari dunia keamanan: peneliti menemukan celah yang memungkinkan file spreadsheet (Calc) berbahaya menjalankan kode jahat begitu file dibuka, tanpa peringatan makro seperti biasanya. Kabar baiknya, patch untuk LibreOffice sudah tersedia. Kabar kurang baiknya, pengguna Apache OpenOffice harus menunggu atau melakukan mitigasi manu ...

07 Oktober 2026 Dibaca 525 kali

04
OKT

Ransomware Warlock Incar SharePoint Instansi Pemerintah & Kampus, Ini Cara Antisipasinya

Posted by easystem ransomware sharepoint keamanan siber patch

Kelompok peretas yang diduga terkait dengan China, Warlock, kembali mengincar Microsoft SharePoint on-premises. Menurut laporan tim riset Symantec dan Carbon Black awal Oktober 2026, dalam dua bulan terakhir kelompok ini menyerang setidaknya empat organisasi — dua operator infrastruktur kritis (perusahaan air minum dan telekomunikasi), satu pemerintah daerah, dan satu universitas. Korbannya tersebar di negara-negara berbahasa Portugis dan Spanyol di Eropa, Afrika, dan Amerika Latin. Tapi jang ...

04 Oktober 2026 Dibaca 528 kali