Tags: cve - PT EASYSTEM SMART TECH

14
NOV

PostgreSQL Rilis Patch 52 Kerentanan: 20+ Celah CVSS 8.8 Bisa Eksekusi Kode

Posted by easystem postgresql keamanan cve update server

Jika server instansi Anda menjalankan PostgreSQL, tanggal 12 November 2026 adalah jadwal wajib update. PostgreSQL Global Development Group merilis pembaruan untuk seluruh versi yang masih didukung: 18.7, 17.12, 16.16, 15.20, dan 14.25, plus PostgreSQL 19 RC 2. Total ada 52 kerentanan keamanan dan lebih dari 140 perbaikan bug dalam satu rilis ini. Sebagian besar celah tersebut bertingkat keparahan tinggi dan berujung pada eksekusi kode di server database. Apa yang sebenarnya ditambal? Dari dafta ...

14 November 2026 Dibaca 4 kali

12
NOV

Enam CVE Baru di Git: Update ke 2.56.1 Sebelum Clone Repo Asing

Posted by easystem git keamanan cve developer

Pada 10 November 2026, proyek Git merilis pembaruan keamanan yang memperbaiki enam kerentanan sekaligus. Yang paling serius adalah eksekusi kode berbahaya (remote code execution) saat melakukan recursive clone dari repositori buatan penyerang. Artinya, satu perintah git clone --recurse-submodules ke repo yang salah sudah cukup untuk menjalankan kode penyerang di laptop developer, runner CI, sampai server build Anda. Perbaikannya tersedia di Git 2.56.1, dengan backport ke seri 2.55.1, 2.54.1, 2. ...

12 November 2026 Dibaca 28 kali

12
NOV

Dua Bug yang Sedang Dieksploitasi: Outlook Curi Hash NTLM, WordPress RCE saat Update

Posted by easystem keamanan siber cve Outlook wordpress patch

Dalam sepuluh hari terakhir, Badan Keamanan Siber Amerika Serikat (CISA) memasukkan dua kerentanan ke daftar Known Exploited Vulnerabilities (KEV), yang berarti keduanya sudah dipakai penyerang nyata, bukan sekadar teori laboratorium. Satu celah ada di Microsoft Outlook, satu lagi di WordPress Core. Dua-duanya menyasar perangkat lunak yang sehari-hari dipakai kantor pemerintah, desa, sekolah, dan UMKM: email kantor dan website. Yang membuat keduanya perlu disikapi cepat adalah rendahnya syarat ...

12 November 2026 Dibaca 23 kali

07
NOV

CVE-2026-119977: Celah WordPress yang Dieksploitasi, Blokir Folder Upgrade Dulu

Posted by easystem wordpress keamanan cve pembaruan

Bagi banyak instansi pemerintah desa, sekolah, dan UMKM, WordPress adalah pilihan pertama karena mudah dipasang dan dikelola. Sayangnya, kemudahan itu kini berbarengan dengan kabar kurang sedap: sebuah celah keamanan di inti WordPress (WordPress core) sudah dieksploitasi di lapangan, dan ironisnya, proses pemasangan tambalannya sendiri bisa menjadi kesempatan terakhir bagi penyerang. Celah ini tercatat sebagai CVE-2026-119977 dan sudah masuk katalog Known Exploited Vulnerabilities (KEV) milik CI ...

07 November 2026 Dibaca 53 kali

05
NOV

Celah Kritis CVE-2026-109518 di APT Debian dan Ubuntu, Ini Cara Menambal Server Anda

Posted by easystem apt ubuntu debian keamanan cve

Pada 4 November 2026, tim keamanan Debian, Ubuntu, dan pengembang APT merilis peringatan bersama untuk sebuah celah yang masuk kategori kritis: CVE-2026-109518. Celah ini memungkinkan penyerang yang bisa mengubah lalu lintas unduhan paket mengganti paket yang sudah lolos verifikasi dengan paket miliknya, lalu menjalankan kode sebagai root. Bagi instansi, desa, dan sekolah yang server-nya berbasis Ubuntu atau Debian, ini bukan berita yang bisa ditunda, karena penambalan hanya butuh hitungan menit ...

05 November 2026 Dibaca 79 kali

01
NOV

PHP2Shell: Dua CVE Kritis di Inti PHP, Perbarui ke 8.3.36 atau 8.4.27 Sekarang

Posted by easystem php keamanan cve server

Kalau server Anda menjalankan PHP, minggu ini adalah minggu yang tidak boleh dilewatkan. Pada 21 Oktober 2026, tim PHP merilis PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menambal dua kerentanan kritis yang memungkinkan penyerang menjalankan kode dari jarak jauh tanpa autentikasi (unauthenticated remote code execution). Keduanya kini dikenal sebagai PHP2Shell dan tercatat sebagai CVE-2026-109618 serta CVE-2026-109619. Yang membuat kasus ini serius bukan hanya skornya, tetapi lokasinya: kedua c ...

01 November 2026 Dibaca 79 kali

29
OKT

PHP2Shell: Dua CVE Kritis di Inti PHP, Cek Versi Server Anda

Posted by easystem php keamanan php2shell cve DevOps

Pada 21 Oktober 2026 tim PHP merilis PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menambal dua celah yang memungkinkan eksekusi kode jarak jauh (remote code execution/RCE) tanpa autentikasi. Celah ini dijuluki PHP2Shell dan tercatat sebagai CVE-2026-109618 serta CVE-2026-109619. Bedanya dengan celah plugin CMS yang biasa kita tangani: kali ini lubangnya ada di inti PHP, jadi semua aplikasi PHP ikut terdampak, sebersih apa pun kode aplikasinya. Dua celah, satu akar masalah: memori request Keduan ...

29 Oktober 2026 Dibaca 83 kali

26
OKT

Celah PHP2Shell Menyerang Server Pemerintah: Cek Versi PHP dan Tambal Sekarang

Posted by easystem php keamanan cve rce server

Pengelola server di instansi pemerintah, desa, sekolah, dan UMKM punya alasan baru untuk buru-buru mengecek versi PHP di server masing-masing. Dua celah keamanan yang dijuluki PHP2Shell — terdaftar sebagai CVE-2026-109618 dan CVE-2026-109619 dengan skor CVSS 9,2 — memungkinkan penyerang menjalankan perintah (remote code execution) tanpa perlu login, hanya lewat permintaan HTTP yang dirancang khusus. Yang membuatnya berbahaya: celah ini ada di mesin PHP-nya sendiri, bukan di aplikasi. Memperb ...

26 Oktober 2026 Dibaca 100 kali