คำเตือนมัลแวร์ของ Google คืออะไร คุณจำได้ไหมว่าเห็นหน้าเว็บสีแดงเมื่อคุณป้อน URL ของเว็บไซต์ หรือเว็บไซต์ของคุณแสดงข้อความเตือนแก่ผู้เยี่ยมชมหรือไม่? อาจมีสาเหตุหลายประการสำหรับคำเตือนมัลแวร์นี้ อย่างแรกคือ เว็บไซต์ของคุณติดมัลแวร์ และอันที่สองคือเว็บไซต์ของคุณกำลังโหลดเนื้อหาจากเว็บไซต์ที่ถูกแฮ็ก

Apache ซึ่งเป็นซอฟต์แวร์เว็บเซิร์ฟเวอร์ที่ใช้กันอย่างแพร่หลายทั่วโลก ตกเป็นเหยื่อของช่องโหว่ที่โด่งดังครั้งแล้วครั้งเล่า ช่องโหว่เหล่านี้ทำให้เซิร์ฟเวอร์เสี่ยงต่อการโจมตีในรูปแบบต่างๆ และการฉ้อโกงทางอินเทอร์เน็ตอื่นๆ ที่นำไปสู่การขโมยข้อมูลและการสูญหาย แม้ว่า Apache จะเผยแพร่การอัปเดตสำหรับเวอร์ชันท

ไซต์ WordPress เป็นเป้าหมายของผู้ฉ้อโกงทางอินเทอร์เน็ตมาโดยตลอด เนื่องจากมีฐานผู้ใช้ขนาดใหญ่และฟังก์ชันที่หลากหลาย การใช้ปลั๊กอินที่มีช่องโหว่ การไม่อัปเดตเป็นเวอร์ชันล่าสุดอย่างทันท่วงที ไม่ใช้แพตช์เป็นประจำ และความประมาทในมาตรการรักษาความปลอดภัยเป็นสาเหตุหลักของการโจมตีจำนวนมากบนไซต์ WordPress กา

2017 เป็นปีของแฮกเกอร์ ตั้งแต่ระบบจัดการเนื้อหา พอร์ทัลอีคอมเมิร์ซ การละเมิดข้อมูล ไปจนถึงเว็บไซต์ที่ถูกแฮ็กของสถาบันการเงิน อาชญากรรมทางอินเทอร์เน็ตกำลังเพิ่มขึ้นทุกปีที่ผ่านไป ปี 2017 ได้เห็นการโจมตีทางไซเบอร์ที่น่าตกใจ เช่น การขโมยข้อมูลทางการเงินจำนวนมหาศาลใน Equifax Data Breach, WannaCry Cyber

มัลแวร์ Crypto Mining (CoinHive Javascript) คืออะไร คุณได้รับผลกระทบอย่างไร CoinHive เป็นบริการออนไลน์ที่ให้บริการผู้ขุด cryptocurrency (มัลแวร์การทำเหมือง crypto) ที่สามารถติดตั้งบนเว็บไซต์โดยใช้ JavaScript ตัวขุด JavaScript ทำงานในเบราว์เซอร์ของผู้เยี่ยมชมเว็บไซต์และขุดเหรียญบน Monero blockchain

Joomla Admin Security- จะทราบได้อย่างไรว่าบัญชีของคุณถูกแฮ็กหรือไม่ Joomla ได้เติบโตขึ้นจนกลายเป็นหนึ่งในแพลตฟอร์มการจัดการเนื้อหาที่มีชื่อเสียงที่สุดในการอัปโหลดเนื้อหาเว็บ ยิ่งไปกว่านั้น ด้วยเหตุนี้ มันจึงกลายเป็นเรื่องธรรมดาสำหรับแฮกเกอร์ในการกำหนดเป้าหมายธุรกิจและสถานประกอบการตาม Joomla หากคุณร

เว็บไซต์ WordPress และ Joomla กว่า 700 แห่งติดมัลแวร์ ionCube ที่ปลอมแปลงเป็นไฟล์เข้ารหัส ionCube ที่ถูกต้อง IonCube เป็น PHP Encoder ที่เก่าและทรงพลัง ซึ่งใช้สำหรับเข้ารหัสและป้องกันไฟล์ด้วยความสามารถในการเข้ารหัส PHP, การเข้ารหัส, ทำให้งงงวยและอนุญาตให้ใช้สิทธิ์ เนื่องจากค่าใช้จ่ายในการออกใบอนุญา

มัลแวร์ Cloki คืออะไร มัลแวร์ชนิดใหม่ได้ปรากฏขึ้น เรียกว่า “Cloki” ซึ่งทำให้เว็บไซต์ Joomla &WordPress ที่มีช่องโหว่ (และหยุดทำงาน) ช้าลง มัลแวร์สามารถรันคำสั่งระบบหลักโดยไม่ต้องเข้าถึง cPanel หรือ SSH สามารถเพิ่มงาน cron เพื่อให้รหัสมัลแวร์ถูกเรียกใช้ซ้ำ ๆ ในเวลาอันสั้น สิ่งนี้ทำให้ทรัพยากรเซิร์ฟเ

มัลแวร์ WP-VCD ซึ่งตั้งชื่อตามไฟล์ wp-vcd.php ได้สร้างความเสียหายอย่างมากในพื้นที่ WordPress นับตั้งแต่การตรวจจับครั้งแรกโดยทีมข่าวกรองภัยคุกคามด้านความปลอดภัยของเราเมื่อกว่าปีที่แล้ว มัลแวร์นี้ได้พัฒนาและมีความซับซ้อนมากขึ้น นี่คืองานวิจัยของเราเกี่ยวกับวิวัฒนาการของมัลแวร์ที่มีชื่อเสียงนี้ และวิธี

โฆษณามีอยู่ทุกหนทุกแห่ง และเนื่องจากมีการใช้งานอย่างแพร่หลาย โฆษณาจึงกลายเป็นเกตเวย์สำหรับแฮ็กเกอร์และผู้โจมตีเพื่อเข้าสู่พื้นที่ส่วนบุคคลและสร้างความเสียหาย การใช้โฆษณาทำให้การแพร่กระจายมัลแวร์และไวรัสทำได้ง่ายมาก นอกจากนี้ เพื่อจัดการกับปัญหาดังกล่าว ตัวตรวจสอบโฆษณาจึงเข้มงวดมากขึ้นในการตรวจสอบควา

การโจมตีแบบ Cross-Site Scripting (XSS) ได้รับการระบุว่าเป็นหนึ่งในการโจมตีแบบฉีดที่เกิดขึ้นบ่อยครั้งแต่สามารถแก้ไขได้ง่ายซึ่งต้องเผชิญกับธุรกิจอีคอมเมิร์ซและแอปพลิเคชันเว็บอื่น ๆ ที่หลากหลาย ตั้งแต่แอปพลิเคชันการกำหนดเป้าหมายที่สร้างขึ้นจากเทคโนโลยีเว็บที่ล้าสมัยไปจนถึงแอปพลิเคชันที่ใหม่กว่าโดยใช้ U

เกี่ยวกับช่องโหว่ส่วนขยาย PDF Invoice Plus Magento เมื่อสองสามสัปดาห์ก่อน ทีมรักษาความปลอดภัยของเรากำลังดำเนินการตรวจสอบความปลอดภัยในร้านค้าของลูกค้าโดยใช้วีโอไอพี ขณะทดสอบส่วนขยายที่ลูกค้าใช้ พบช่องโหว่ที่สำคัญในส่วนขยาย PDF Invoice Plus ส่วนขยายนี้เป็นส่วนขยายที่ใช้กันอย่างแพร่หลายโดยร้านค้าวีโอ

เว็บแอปพลิเคชั่นที่หลากหลายใช้ระบบฐานข้อมูลเพื่อจัดเตรียมฟังก์ชันแบ็คเอนด์ ภาษาที่ใช้กันอย่างแพร่หลายในการสืบค้น ดำเนินการ และดูแลระบบฐานข้อมูลคือ Structured Query Language (SQL) เนื่องจากมีการใช้กันอย่างแพร่หลายในเว็บแอปพลิเคชันทั่วโลก ฐานข้อมูลที่ขับเคลื่อนด้วย SQL จึงเป็นเป้าหมายที่ง่ายและบ่อยครั

สัปดาห์ที่แล้วค่อนข้างยุ่งสำหรับทีมของเรา เราจัดการกับกรณีแฮ็คเว็บไซต์จำนวนมาก มีหลายกรณีที่ติดมัลแวร์ เว็บไซต์ถูกขึ้นบัญชีดำโดย Google และแม้กระทั่งถูกแฮกเกอร์โจมตี ตามสถิติแล้ว กรณีเหล่านี้ส่วนใหญ่มาจาก OpenCart ตามด้วย Magento พบการติดมัลแวร์ OpenCart และ Magento สามอันดับแรก ได้แก่: เข้ารหัส B

ลูกค้าส่วนใหญ่พบว่าเว็บไซต์ของตนถูกแฮ็กเมื่อเห็น หน้าจอสีแดงแห่งความตาย โดย Google หรือเมื่อลูกค้าบอกพวกเขา นี่อาจเป็นอันตรายได้เพราะหมายความว่าเว็บไซต์ของคุณติดไวรัสมาเป็นเวลานานและอาจทำลายชื่อเสียงและความเป็นส่วนตัวของเว็บไซต์ของคุณ เว็บไซต์ได้กลายเป็นศูนย์กลางของธุรกิจทั้งหมดในปัจจุบัน พวกเขาจัด

เกี่ยวกับช่องโหว่ส่วนขยาย Amasty RMA ในระหว่างการตรวจสอบความปลอดภัยกับลูกค้าที่ใช้ Magento วิศวกรของเราได้ค้นพบช่องโหว่ที่สำคัญบางประการในส่วนขยาย Amasty RMA ช่องโหว่แรกทำให้แฮกเกอร์สามารถอัปโหลดไฟล์ที่เป็นอันตรายบนเซิร์ฟเวอร์ได้ เนื่องจากไฟล์ php สามารถอัปโหลดได้ แฮ็กเกอร์จึงสามารถอัปโหลดเชลล์ที่

ในฐานะที่เป็นคำเตือนที่น่ากลัวอีกอย่างหนึ่งเกี่ยวกับสถานะที่อ่อนแอของระบบรักษาความปลอดภัยทางไซเบอร์ของเรา แรนซัมแวร์จำนวนมหาศาลได้โจมตีคอมพิวเตอร์ทั่วโลก จากการโจมตีเซิร์ฟเวอร์ของบริษัทน้ำมันรายใหญ่ที่สุดของรัสเซียและการหยุดชะงักของการดำเนินงานของธนาคารยูเครน Petya Ransomware ได้แพร่กระจายไปยังคอมพิ

การระบาดล่าสุดของแรนซัมแวร์ WannaCry และความหายนะที่เกิดขึ้นทั่วโลก เป็นการเตือนถึงสถานะที่อ่อนแอของระบบความปลอดภัยออนไลน์ของเรา เหตุการณ์ดังกล่าวแสดงให้เห็นว่าไม่มีใครรอดพ้นจากอาชญากรรมในโลกไซเบอร์ ไม่ว่าจะเป็นองค์กรขนาดใหญ่ ธุรกิจขนาดเล็ก สตาร์ทอัพ หน่วยงานของรัฐ หรือแม้แต่ผู้ใช้คนเดียวที่ดูอ่อนโย

เมื่อพูดถึงการส่งเสริมผู้ค้าปลีกและแบรนด์ Magento เป็นหนึ่งในแพลตฟอร์มอีคอมเมิร์ซที่ใช้กันอย่างแพร่หลายมากที่สุด อย่างไรก็ตาม พลังอันยิ่งใหญ่มาพร้อมความรับผิดชอบที่มากขึ้นในการปฏิบัติตามหลักปฏิบัติด้านความปลอดภัยสำหรับธุรกิจอีคอมเมิร์ซที่ปลอดภัย ในทางตรงกันข้าม Magento เป็นหนึ่งในแพลตฟอร์มอีคอมเมิร์

ขับเคลื่อนเว็บไซต์เกือบ 75 ล้านแห่งทั่วโลกและถือเป็นแพลตฟอร์ม CMS ที่ได้รับความนิยมมากที่สุด WordPress ถูกใช้อย่างแพร่หลายโดยผู้ค้าปลีกและผู้ประกอบการออนไลน์ส่วนใหญ่เมื่อพูดถึงการทำธุรกิจออนไลน์ ความนิยมเพิ่มขึ้นอย่างมากเมื่อ CMS ปฏิบัติตามเทมเพลตที่พร้อมใช้งาน SEO และเข้ากันได้กับอุปกรณ์เคลื่อนที่