ช่องโหว่ SQLi ที่ร้ายแรงถูกค้นพบใน WordPress Plugin ยอดนิยม – Advanced Contact Form 7 DB ซึ่งมี active installations มากกว่า 40,000+ ช่องโหว่ Contact Form 7 ถูกรายงานครั้งแรกเมื่อวันที่ 26 มีนาคม และเวอร์ชัน patched ใหม่ 1.6.1 ถูกปล่อยออกมา 2 วันที่แล้ว คือวันที่ 10 เมษายน แม้จะมี patched version แล

ความว้าวุ่นเกี่ยวกับการ exploit ใน WordPress plugin Yuzo Related Posts ยังไม่平息 ก็มีรายงานใหม่เกี่ยวกับการ exploit ใน WordPress plugin Yellow Pencil Visual Theme Customizer ลอยขึ้นมา Plugin นี้ยอดนิยมมาก มี active installations มากกว่า 30,000 ตอนที่ถูกถอนออกจาก official site ของ WordPress หลังจากช่อ

ในทางปฏิบัติ Backdoor สามารถใช้โดย developer เป็นวิธีที่ถูกต้องเพื่อเข้าถึงเว็บไซต์ได้ อย่างไรก็ตาม ไม่ว่าใครจะสร้าง backdoor (developer หรือแฮกเกอร์) มันจะเป็นความเสี่ยงต่อความปลอดภัยของเว็บไซต์เสมอ วิธีตรวจจับ Website Backdoor ปกติการตรวจจับ website backdoor ไม่ใช่งานง่าย เพราะ backdoor ถูกแต่งตั

PrestaShop ไม่ต้องพูดก็รู้ว่าเป็นชื่อใหญ่ในอุตสาหกรรมอีคอมเมิร์ซ CMS โอเพนซอร์สฟรีนี้ถูกใช้โดยร้านค้าออนไลน์ 250,000 ร้านทั่วโลก และดูแลโดยทีมงานมากกว่าร้อยคน ตาม Wikipedia แต่เรายังไม่สามารถรับรองได้ว่ามันimmuneต่อการโจมตีไซเบอร์ หลังโดนสแปมปีที่แล้ว PrestaShop ถูกโจมตีที่เดิมอีกครั้ง หากคุณรันเว็บ

ด้วยการเป็นแพลตฟอร์มอีคอมเมิร์ซที่ประสบความสำเร็จ PrestaShop ไม่ต้องพูดก็รู้ว่าเป็นเป้าหมายที่น่าประทับใจสำหรับแฮกเกอร์ แฮกเกอร์คอยหาช่องโหว่ที่ถูกมองข้ามใน CMS ยอดนิยมตลอดเวลา พวกเขายังคอยหาวิธีใหม่ๆ ในการส่ง payload เช่น การ inject มัลแวร์ในトラフィคของ Wi-Fi แบบเปิดผ่าน ARP poisoning เพิ่มเติม Presta

วันนี้เมื่อธุรกิจและผู้ซื้อพบพื้นที่ร่วมมือกันได้อย่างสมบูรณ์—พื้นที่อีคอมเมิร์ซ (E-commerce) การช้อปปิ้งออนไลน์กลายเป็นเรื่องปกติ และ CMS (Content Management System) อย่าง Magento เป็นซอฟต์แวร์ที่เจริญเติบโตในนิชีนี้ แต่ก็ทำให้มันกลายเป็นเป้าหมายอุปสรรคของการโจมตีไซเบอร์ การโจมตีขโมยบัตรเครดิตใน Ma

ในหมวดหมู่ของการโจมตีแบบ Injection การโจมตี PHP SQL Injection ถือเป็นที่โดดเด่นที่สุด เว็บไซต์ส่วนใหญ่ร่อนแรงต่อการโจมตีนี้ ตามการวิจัย พบว่าเกิน 50% ของการโจมตีบนเว็บมาจาก SQL Injection ในบทความนี้ เราจะอธิบายวิธีการทำงานของ SQL Injection และวิธีป้องกันในแอปพลิเคชัน PHP SQL Injection (SQLi) คืออะไ

สุดสัปดาห์นี้ มีข่าวสารน่าตกใจอีกเรื่องหนึ่งเริ่มแพร่กระจายอย่างกว้างขวาง โครงสร้างควบคุมเวอร์ชันแบบกระจาย (Distributed Version Control) ของซอฟต์แวร์โอเพนซอร์ส ซึ่งรวมถึง GitHub, GitLab และ Bitbucket ถูกเจาะเข้าระบบ ตามการค้นหาของ GitHub พบว่ามีบัญชีผู้ใช้สูงถึง 392 บัญชีที่ถูกแฮ็ก โจมตีได้ลบซอร์สโค

HostGator เป็นหนึ่งในแพลตฟอร์มโฮสติ้งเว็บชั้นนำ แม้ HostGator อ้างว่ามี uptime 99.9% ให้ลูกค้า แต่มีบางครั้งที่นำเว็บไซต์บางแห่งลง หากคุณเพิ่งมีบัญชี HostGator ถูกระงับ คุณอาจสงสัยว่าทำไมเกิดขึ้น และตอนนี้ทำยังไง โพสต์นี้มีคำตอบ ก่อนที่เราจะเริ่มวิเคราะห์ปัญหา นี่คือลักษณะข้อความระงับบัญชี HostGato

WordPress น่าจะเป็นโซลูชันจัดการเนื้อหาออนไลน์ที่ถูกที่สุดและง่ายที่สุด WordPress มานานแล้ว และเป็นพลังขับเคลื่อนส่วนใหญ่ของเว็บในปัจจุบัน อย่างไรก็ตาม ความนิยมนี้มาพร้อมกับราคาที่สูง คือเป็น CMS ที่ถูกโจมตีมากที่สุดในโลก ผลลัพธ์คือผู้ใช้มักร้องเรียนเกี่ยวกับปัญหา WordPress ถูกแฮกส่งสแปมให้ลูกค้า แล

Ninja Forms เป็นปลั๊กอิน WordPress ที่ช่วยให้เว็บไซต์สร้างและปรับแต่งฟอร์มได้เพียงแค่ลากและวาง (drag and drop) นอกจากนี้ ปัจจุบันมีการใช้งานบน 1 ล้าน+ เว็บไซต์ ข้อมูลนี้ ชี้ให้เห็นชัดเจนถึงความนิยมที่ Ninja forms เพลิดเพลินไป เมื่อข่าวว่าส่วนขยาย (extension) File upload ของ Ninja Forms เปราะบางต่อ a

วันต่อวัน ช่องโหว่หรือการโจมตีบน CMS WordPress กำลังมาสู่แสงสว่าง ชัดเจนว่านี่ไม่ใช่จุดจบ เพิ่มเติมจากช่องโหว่ที่เกิดขึ้นมาก่อนหน้า อีกช่องโหว่ cross-site scripting ที่ค่อนข้างรุนแรงถูกเปิดเผยบนปลั๊กอิน wp-live-chat-support XSS ในปลั๊กอิน wp live chat support นี้อยู่ในเวอร์ชันก่อน 8.0.27 WP-live cha

ปลั๊กอินอีกตัวหนึ่งเข้าสู่รายการปลั๊กอิน WordPress ที่เปราะบางซึ่งเพิ่มขึ้นเรื่อยๆ ปลั๊กอินฟรี WordPress FV Flowplayer Video Player ซึ่งใช้สำหรับ埋め込み FLV หรือ MP4 วิดีโอเข้าไปในโพสต์หรือหน้า พบว่ามีช่องโหว่ต่อ XSS, SQL injection & CSV Export ปัจจุบันติดตั้งบน 40,000+ เว็บไซต์ ได้รับการอัปเดตเมื่

เนื่องจากการมีอยู่ทั่วไปของ WordPress แฮกเกอร์จริงๆ แล้วพยายามอย่างไม่หยุดยุ้มเพื่อผ่านทุกปลั๊กอิน WordPress ยอดนิยม ผลคือ การเปิดเผยช่องโหว่ในปลั๊กอิน WordPress เกือบดูเหมือนกระบวนการที่ไม่มีที่สิ้นสุด คราวนี้เป็น FB messenger live chat โดย Zotabox ดังนั้น ช่องโหว่ XSS แบบ Persistent (Stored XSS) ใ

Joomla เพิ่มความสะดวกสบายให้งานทั่วไปในการจัดการเว็บไซต์ ขับเคลื่อนโดยชุมชนโอเพนซอร์ส CMS นี้ใช้งานง่าย Joomla ยังนิยมเนื่องจาก extensions หลากหลายที่เสนอ ช่องโหว่หลายอย่างถูกค้นพบใน Joomla ในปีนี้ ครอบคลุม Joomla XSS, File intrusion ถึง Joomla SQL injection ฯลฯ ช่องโหว่เหล่านี้ดึงดูดโจมตีที่พยายามไ

การโฮสต์หลายเว็บไซต์กลายเป็นเรื่องง่ายในยุค Cloud computing Cloud hosting ประหยัดทรัพยากรฮาร์ดแวร์และการบำรุงรักษามากมาย เมื่อพูดถึงซอฟต์แวร์ CMS โอเพนซอร์สอย่าง WordPress ทำให้การดูแลเว็บไซต์ไม่ยุ่งยาก การใช้ประโยชน์จากทั้ง WordPress และ Cloud hosting สามารถประโยชน์ผู้ใช้ในระยะยาว ธุรกิจสามารถดำเนิ

OpenCart และ Prestashop เป็นโซลูชันฟรีและโอเพนซอร์สสำหรับจัดการดำเนินการอีคอมเมิร์ซ ไม่ว่าคุณจะเป็นสตาร์ทอัพหรือแบรนด์ที่มีชื่อเสียง กับ 13,000+ โมดูล OpenCart มีสิ่งต่างๆ สำหรับทุกคน นอกจากนี้ OpenCart พยายามเพิ่มประสบการณ์ลูกค้าอย่างต่อเนื่อง และแม้แต่ร่วมมือในโครงการทดลอง (pilot project) กับ Goog

เว็บไซต์ Drupal ที่ถูกแฮกอาจทำให้เจ็บปวดอย่างรุนแรง ตอนนี้ อาจมีหลายเหตุผลสำหรับการแฮก แต่ที่พบบ่อยที่สุดคือ มัลแวร์, การฉีดโค้ด (code injection), สแปม ฯลฯ หากคุณมองหาเทคนิคการกำจัดมัลแวร์ Drupal คุณมาถูกที่แล้ว คู่มือนี้มีคำแนะนำขั้นตอนต่อขั้นตอนเพื่อทำความสะอาดไฟล์และฐานข้อมูล Drupal ของเว็บไซต์ที

Magento ขับเคลื่อน 1.2% ของอินเทอร์เน็ต และ 12% ของเว็บไซต์อีคอมเมิร์ซทั้งหมด ในตัวเลขจริง 250,000 เว็บไซต์ที่ใช้งานอยู่ใช้ Magento เนื่องจากเว็บไซต์อีคอมเมิร์ซประมวลผลข้อมูลลูกค้าจำนวนมาก จึงกลายเป็นเป้าหมายหลักของแฮกเกอร์ เราจึงรวบรวมเทคนิคการกำจัดการแฮก Magento แบบขั้นตอน เพื่อดึงคุณออกจากวิกฤต ค

Magento มีส่วนช่วยในการเติบโตของอีคอมเมิร์ซบนอินเทอร์เน็ต พร้อมใช้งานทั้งแบบฟรี (Community Edition) และแบบจ่าย (Enterprise Edition) Magento นำตลาดซอฟต์แวร์อีคอมเมิร์ซโอเพนซอร์ส Magento 2 ได้ถูกปล่อยออกมาแล้วพักใหญ่ และมีการอัปเดตความปลอดภและประสิทธิภาพที่รุนแรง อย่างไรก็ตาม เว็บไซต์ส่วนใหญ่ไม่น่าจะอ