Nginx Rilis Patch 5 Kerentanan: Bisa RCE dan Lewati Cek Sertifikat Klien

  Posted by easystem    nginx   keamanan server   patch keamanan   cve   tutorial server  

Kalau website instansi, desa, sekolah, atau aplikasi kantor Anda berjalan di atas Nginx, ada pembaruan keamanan yang sebaiknya tidak ditunda minggu ini. Pada 14 Oktober 2026, Nginx merilis versi 1.30.6 dan 1.31.7 untuk menambal lima kerentanan sekaligus. Salah satu di antaranya sudah ada di hampir setiap rilis Nginx sejak Mei 2005 — artinya server yang belum pernah diperbarui selama bertahun-tahun berpotensi masuk kategori paling rentan. Lima Kerentanan yang Ditambal Tiga di antaranya adalah ...

View More

OpenSSH 10.6 Terbit: Kompresi SSH Dimatikan Demi Keamanan, Ini Dampaknya

  Posted by easystem    openssh   ssh   keamanan server   linux   sysadmin  

OpenSSH 10.6 dirilis pada 6 Oktober 2026, dan ini salah satu rilis yang paling menarik untuk dibahas tahun ini — bukan karena menambah banyak fitur, tapi karena tim OpenSSH sengaja mematikan dan memperketat dua kemampuan lama demi keamanan. Kalau Anda mengelola VPS, server kantor, atau infrastruktur desa/sekolah yang diakses lewat SSH, perubahan ini langsung menyentuh cara kerja harian Anda. 1. Kompresi LZ77 dimatikan karena kebocoran side-channel Perubahan paling besar: kode LZ77 dictionary ...

View More