Celah KSMBD Linux Skor 9.0 Tanpa Patch: Cara Cek dan Amankan Server File Anda

Dua celah keamanan di KSMBD — server SMB bawaan kernel Linux — diberi skor 9.0 (kritis) oleh Zero Day Initiative (ZDI) milik Trend Micro. Yang membuat situasi ini tidak nyaman: laporan teknisnya dikirim ke milis publik Linux kernel (LKML), bukan ke milis keamanan privat, dan sampai sekarang belum ada perbaikan resmi di kernel utama. Artinya detail cara mengeksploitasi sudah bisa dibaca siapa saja, sementara patch belum tersedia. Bagi pengelola server di kantor dinas, sekolah, desa, a ...

View More
  Dibaca 39 kali

Kubernetes 1.35 Matikan cgroup v1: Panduan Migrasi Node ke cgroup v2

Kalau Anda mengelola cluster Kubernetes di atas server Linux yang instalasinya sudah berumur beberapa tahun, ada satu perubahan yang perlu masuk daftar kerja: sejak Kubernetes v1.35, opsi failCgroupV1 bernilai true secara default. Artinya kubelet tidak lagi mau menyala di node yang masih memakai cgroup v1. Node lama yang belum dimigrasi akan berhenti bergabung ke cluster begitu kubelet-nya di-upgrade, dan itu biasanya baru ketahuan saat kubectl get nodes menunjukkan status NotReady di jam-jam si ...

View More
  Dibaca 58 kali

Celah AnyDesk Linux Bisa Beri Akses Root Sebelum Sambungan Disetujui

Tim peneliti keamanan V12 pada 8 Oktober 2026 mempublikasikan kode eksploit yang berfungsi penuh untuk celah pre-authentication remote code execution (RCE) pada AnyDesk versi Linux. Artinya, penyerang yang bisa menjangkau port yang dipakai AnyDesk dapat menjalankan perintah sebagai root di komputer korban tanpa perlu sekali pun pengguna menekan tombol "terima" pada permintaan sambungan. Eksploit tersebut diberi nama AnyPwn. Bagi instansi pemerintah, sekolah, desa, dan UMKM yang terbiasa memakai ...

View More
  Dibaca 85 kali

Kubernetes Tinggalkan cgroup v1: Panduan Migrasi ke cgroup v2

Jika Anda mengelola klaster Kubernetes di server Linux, ada satu perubahan besar yang perlu segera masuk daftar rencana kerja: cgroup v1 sudah resmi dianggap usang dan akan dihapus. Kubernetes blog menulis bahwa sejak Kubernetes v1.35, opsi failCgroupV1 bernilai true secara bawaan, artinya kubelet tidak akan start di node yang masih memakai cgroup v1. Pada rilis Kubernetes 1.36 (versi yang berlaku saat artikel sumber ditulis), cgroup v1 masih bisa dipakai sebagai fallback, tetapi opsi fallback i ...

View More
  Dibaca 73 kali

OpenSSH 10.6 Terbit: Kompresi SSH Dimatikan Demi Keamanan, Ini Dampaknya

OpenSSH 10.6 dirilis pada 6 Oktober 2026, dan ini salah satu rilis yang paling menarik untuk dibahas tahun ini — bukan karena menambah banyak fitur, tapi karena tim OpenSSH sengaja mematikan dan memperketat dua kemampuan lama demi keamanan. Kalau Anda mengelola VPS, server kantor, atau infrastruktur desa/sekolah yang diakses lewat SSH, perubahan ini langsung menyentuh cara kerja harian Anda. 1. Kompresi LZ77 dimatikan karena kebocoran side-channel Perubahan paling besar: kode LZ77 dictionary ...

View More
  Dibaca 304 kali