CVE-2026-97631: Celah Kritis Firmware UEFI di Jalur PXE, Ini Langkah Amannya

  Posted by easystem    keamanan siber   CVE-2026-97631   uefi   PXE   EDK2   server  

Pengelola server dan jaringan di instansi pemerintah punya agenda baru minggu ini. Pada 22 Oktober 2026, proyek TianoCore mengumumkan celah keamanan kritis di EDK II, basis kode sumber terbuka yang dipakai hampir semua vendor firmware UEFI. Celah dengan nomor CVE-2026-97631 ini diberi skor keparahan 9,5 dari 10. Yang diserang bukan Windows, bukan Linux, dan bukan aplikasi di dalamnya, melainkan firmware yang berjalan sebelum sistem operasi menyala. Apa yang sebenarnya bocor Masalahnya ada di dr ...

View More

BlackX Tembus Secure Boot Windows yang Sudah Dipatch: Cara Cek dan Tutup Celahnya

  Posted by easystem    keamanan siber   secure boot   uefi   bootkit   windows  

Kabar buruk bagi kantor yang mengira urusan keamanan Windows selesai setelah install update bulanan. Kaspersky pada 22 Oktober 2026 mempublikasikan temuan BlackX, sebuah UEFI bootkit baru yang berhasil menembus Secure Boot di komputer Windows yang patch-nya sudah terpasang. Sasaran awalnya badan diplomatik di Tajikistan, Uzbekistan, dan Turkmenistan pada awal 2026, dan aktivitas ini dicurigai terkait kelompok APT41. Inti masalahnya sederhana dan justru sering terlewat di instansi: patch Windows ...

View More