Google Malware Warning คืออะไร? คุณจำได้ไหมที่เคยเห็นหน้าเว็บสีแดงเมื่อเข้าชม URL เว็บไซต์? หรือเว็บไซต์ของคุณแสดงคำเตือนให้ผู้เยี่ยมชม? อาจมีหลายเหตุผลสำหรับ malware warning นี้ สาเหตุแรก - เว็บไซต์ของคุณติดเชื้อมัลแวร์ และสาเหตุที่สอง - เว็บไซต์โหลดเนื้อหาจากเว็บไซต์ที่ถูกแฮกหรือเป็นอันตราย ในกรณี

Apache ซอฟต์แวร์ web server ที่ใช้กันทั่วโลกมากที่สุด ได้เป็นเหยื่อของช่องโหว่ที่ดังดังไปมาแล้ว ช่องโหว่เหล่านี้ทำให้เซิร์ฟเวอร์เปราะบางต่อรูปแบบการโจมตีอันตรายและ internet frauds อื่นๆ นำไปสู่ information theft และ loss แม้ Apache จะ release updates สำหรับ vulnerable versions เป็นประจำ ช่องโหว่ Apa

เว็บไซต์ WordPress เป็นเป้าหมายของ internet fraudsters ทั้งหลายเนื่องจาก user base ใหญ่และ functionalities หลากหลาย การใช้ vulnerable plugins, ไม่อัปเดตเป็นเวอร์ชันล่าสุดทันเวลา, ไม่ apply patches เป็นประจำ และความไม่ระมัดระวังในมาตรการความปลอดภัย เป็นสาเหตุหลักของการโจมตีจำนวนมากบน WordPress Sites

2017 เป็นปีของแฮกเกอร์ จาก content management systems, e-commerce portals, data breaches ไปจนถึงเว็บไซต์ของสถาบันการเงินที่ถูกแฮก อาชญากรรมไซเบอร์เพิ่มขึ้นทุกปี 2017 สाक्षी massive cyber attacks อย่าง Equifax Data Breach การขโมยข้อมูลการเงินขนาดใหญ่, WannaCry Cyber Attack ซึ่งเป็น ransomware attack

Crypto Mining Malware (CoinHive Javascript) คืออะไร? คุณได้รับผลกระทบอย่างไร? CoinHive เป็นบริการออนไลน์ที่ให้ cryptocurrency miners (crypto mining malware) ที่ติดตั้งบนเว็บไซต์ได้โดยใช้ JavaScript JavaScript miner รันใน browser ของผู้เยี่ยมชมเว็บไซต์ และเหมืองเหรียญบน Monero blockchain มันถูกโปรโมท

 Joomla Admin Security - วิธีตรวจสอบว่าบัญชีของคุณถูกแฮกหรือไม่ Joomla โตเป็นหนึ่งใน platform จัดการเนื้อหาที่มีชื่อเสียงที่สุด สำหรับอัปโหลดเนื้อหาเว็บ ผลคือกลายเป็น common ground สำหรับแฮกเกอร์โจมตีธุรกิจและองค์กรที่ใช้ Joomla หากคุณรู้สึกว่าคุณดำเนินการบน Joomla account ที่ถูกแฮก หรือ Joomla

เว็บไซต์ WordPress และ Joomla กว่า 700 ไซต์ ถูกติดเชื้อมัลแวร์ ionCube ที่ปลอมตัวเป็นไฟล์ ionCube-encoded ที่ถูกต้อง IonCube เป็น PHP Encoder เก่าและทรงพลัง ใช้สำหรับ encrypt และปกป้องไฟล์ด้วย PHP encoding, encryption, obfuscation และ licensing capabilities เนื่องจาก licensing costs ionCube ไม่ได้เ

Cloki Malware คืออะไร? มัลแวร์ชนิดใหม่浮出水面 ชื่อว่า Cloki ซึ่งทำให้เว็บไซต์ Joomla และ WordPress ที่เปราะบางช้าลง (และ crash ด้วย) มัลแวร์สามารถ execute core system commands ได้โดยไม่ต้องเข้าถึง cPanel หรือ SSH มันสามารถเพิ่ม cron job ได้ ทำให้ malware code ถูก execute ซ้ำๆ ในเวลาสั้นมาก ทำให้ทรัพยาก

มัลแวร์ WP-VCD ซึ่งได้ชื่อมาจากไฟล์ wp-vcd.php ได้สร้างความวุ่นวายในพื้นที่ WordPress มาก ตั้งแต่การตรวจพบครั้งแรกโดยทีม threat intelligence ของเราเกินหนึ่งปีก่อน มัลแวร์นี้ได้พัฒนาและกลายเป็นซับซ้อนขึ้น นี่คือการวิจัยของเราเกี่ยวกับวิวัฒนาการของมัลแวร์ดังนี้และวิธีแก้ไข & ป้องกันการติดเชื้อ wp-vcd

โฆษณาอยู่ทุกที่ และเนื่องจากใช้กันอย่างแพร่หลาย จึงกลายเป็นทางเข้าสำหรับแฮกเกอร์และโจมตีเข้าสู่พื้นที่ส่วนตัวและก่อให้เกิดความเสียหาย ด้วยการใช้โฆษณา การแพร่กระจายมัลแวร์และไวรัสเป็นเรื่องง่าย นอกจากนี้ เพื่อจัดการปัญหาเหล่านี้ โปรแกรมตรวจสอบโฆษณาก็เข้มงวดขึ้นในการตรวจสอบความผิดปกติ Google AdWords เ

การโจมตี Cross-Site Scripting (XSS) ถูกกล่าวว่าเป็น injection attack ที่เกิดขึ้นมากที่สุด แต่แก้ไขได้ง่ายที่สุด ซึ่งเผชิญหน้าธุรกิจอีคอมเมิร์ซและแอปพลิเคชันเว็บหลากหลาย ตั้งแต่แอปพลิเคชันที่สร้างบนเทคโนโลยีเว็บเก่าๆ ไปจนถึงตัวใหม่ที่ใช้ rich client-side UIs ทั้งหมดถูก XSS รบกวน อย่างไรก็ตาม จำเป็นต้

เกี่ยวกับช่องโหว่ PDF Invoice Plus Magento Extension ไม่กี่สัปดาห์ก่อน ทีมความปลอดภัยของเรากำลัง audit ความปลอดภัยร้านค้าของลูกค้าที่ใช้ Magento ระหว่างทดสอบ extensions ที่ลูกค้าใช้ พบช่องโหว่วิกฤติใน extension PDF Invoice Plus Extension นี้ใช้กันอย่างแพร่หลายโดยร้าน Magento หลายร้อยร้าน สำหรับสร้าง

แอปพลิเคชันเว็บหลากหลายใช้ระบบฐานข้อมูลสำหรับฟังก์ชัน backend ภาษาที่ใช้กันอย่างแพร่หลายสำหรับ query, operate และ administer ฐานข้อมูลคือ Structured Query Language (SQL) เนื่องจากใช้กันทั่วโลกในแอปพลิเคชันเว็บ ฐานข้อมูลที่ขับเคลื่อนด้วย SQL จึงเป็นเป้าหมายง่ายและบ่อยของอาชญากรไซเบอร์ ระดับความรุนแรง

สัปดาห์ที่แล้วทีมของเรายุ่งมากกับกรณีการแฮกเว็บไซต์หลายกรณี หลายกรณีเป็นการติดเชื้อมัลแวร์ เว็บไซต์ถูก Google ใส่บัญชีดำ และถูกทำลายหน้าเว็บโดยแฮกเกอร์ สถิติแสดงว่ากรณีส่วนใหญ่มาจาก OpenCart ตามด้วย Magento อันตรายมัลแวร์/เวกเตอร์การโจมตี 3 อันดับแรกที่พบใน OpenCart และ Magento ได้แก่: Base64 Enco

ลูกค้าส่วนใหญ่รู้ว่าเว็บไซต์ถูกแฮกเมื่อเห็น หน้าจอสีแดงอันตราย (Red Screen of Death) ของ Google หรือเมื่อลูกค้าแจ้งเตือน ซึ่งเป็นอันตรายเพราะหมายความว่าเว็บไซต์ของคุณติดเชื้อมาเป็นเวลานาน และอาจทำลายชื่อเสียงและความเป็นส่วนตัวของเว็บไซต์ เว็บไซต์กลายเป็นศูนย์กลางของธุรกิจทุกประเภทในปัจจุบัน จัดการ

เกี่ยวกับช่องโหว่ของ Amasty RMA Extension ระหว่างการตรวจสอบความปลอดภัย (security audit) กับลูกค้าที่ใช้ Magento วิศวกรของเราได้ค้นพบช่องโหว่วิกฤติหลายประการใน Amasty RMA extension ช่องโหว่แรกอนุญาตให้แฮกเกอร์อัปโหลดไฟล์ที่เป็นอันตรายขึ้นบนเซิร์ฟเวอร์ เนื่องจากไฟล์ PHP ก็สามารถอัปโหลดได้ แฮกเกอร์จึงส

เป็นการเตือนอีกครั้งที่น่ากลัวเกี่ยวกับสถานะที่เปราะบางของระบบความปลอดภัยไซเบอร์ของเรา โปรแกรมร้องขอค่าไถ่รวม (ransomware) ขนาดใหญ่ได้โจมตีคอมพิวเตอร์ทั่วโลก สิ่งที่เริ่มต้นจากการโจมตีเซิร์ฟเวอร์ของบริษัทน้ำมันใหญ่ที่สุดในรัสเซีย และการทำให้การดำเนินงานของธนาคารในยูเครนหยุดชะงัก โปรแกรม Petya Ransom

การระบาดของแรนซัมแวร์ WannaCry ในช่วงไม่กี่ปีที่แล้วและความเสียหายที่เกิดขึ้นทั่วโลกเป็นการเตือนใจอย่างรุนแรงถึงความอ่อนไหวของระบบความปลอดภัยออนไลน์ของเรา เหตุการณ์เหล่านี้แสดงให้เห็นว่าไม่มีใครปลอดภัยจากอาชญากรรมไซเบอร์ – ไม่ว่าจะเป็นองค์กรขนาดใหญ่ ธุรกิจขนาดเล็ก สตาร์ทอัพ องค์กรรัฐ หรือแม้แต่ผู้ใช

เมื่อพูดถึงการเสริมสร้างพลังให้ผู้ค้าปลีกและแบรนด์ Magento เป็นหนึ่งในแพลตฟอร์มอีคอมเมิร์ซที่ใช้กันกว้างที่สุด อย่างไรก็ตาม ด้วยอำนาจใหญ่ מגיעה ความรับผิดชอบที่ใหญ่กว่าในการปฏิบัติตามแนวทางความปลอดภัยสำหรับธุรกิจอีคอมเมิร์ซที่ปลอดภัย แต่ในทางกลับกัน Magento เป็นหนึ่งในแพลตฟอร์มอีคอมเมิร์ซที่ถูกเป้าห

ขับเคลื่อนเว็บไซต์เกือบ 75 ล้านเว็บไซต์ทั่วโลก และถือว่าเป็นแพลตฟอร์ม CMS ที่ได้รับความนิยมมากที่สุด WordPress ถูกใช้โดยผู้ค้าปลีกรายละเอียดและผู้ประกอบการส่วนใหญ่ เมื่อพูดถึงการทำธุรกิจออนไลน์ ความนิยมพุ่งสูงเพราะ CMS ปฏิบัติตามเทมเพลตพร้อมใช้ SEO Friendly และ Mobile Compatible ปลั๊กอิน WordPress