สคริปต์ที่พบใหม่ชื่อ Magento Killer ได้โจมตีเว็บไซต์ Magento ล่าสุด สคริปต์ $ConfKiller เป้าหมายไฟล์สำคัญที่สุดของเว็บไซต์คือ ไฟล์ config (ไฟล์การกำหนดค่า) เพิ่มเติม สคริปต์ $ConfKiller หากรันสำเร็จสามารถ改动ตาราง core_config_data ของฐานข้อมูล Magento ที่ถูกโจมตี แม้ว่าไม่ได้ฆ่าการติดตั้ง Magento ทั้

Magento Card Skimming เป็นการขโมยข้อมูลบัตรเครดิต/เดบิตอย่างผิดกฎหมาย โดยการฉีดสคริปต์อันตรายที่เรียกว่า skimmers บนเว็บไซต์ Magento หากคุณเป็นเจ้าของเว็บไซต์ที่ขับเคลื่อนด้วย Magento บทความนี้จึงเป็นสำหรับคุณ ที่นี่ เรานำเสนอ แหล่งข้อมูลที่ดีพร้อมรายละเอียดที่จำเป็นทั้งหมดเกี่ยวกับปัญหาความปลอดภัย

การจัดการเนื้อหาบนเว็บกลายเป็นเรื่องของไม่กี่วินาที ขอบคุณ WordPress ด้วยประสิทธิภาพและราคาที่เข้าถึงได้ WordPress ถูกขนานนามาเป็น CMS ที่นิยมมากที่สุด อย่างไรก็ตาม การที่เว็บไซต์ WordPress ถูกแฮกกลายเป็นปรากฏการณ์ที่พบได้ตลอดเวลา จริงๆ แล้ว WordPress เป็นหนึ่งใน CMS ที่ถูกโจมตีมากที่สุด - โปรดของแฮ

ผู้ดูแลเว็บหลายคนร้องเรียนเมื่อเว็บไซต์เริ่มแสดงข้อความ This site is temporarily unavailable (เว็บไซต์นี้ไม่พร้อมใช้งานชั่วคราว) พวกเขามัก đổความผิดให้ผู้ให้บริการโฮสติ้ง แต่จริงๆ แล้ว สาเหตุของการระงับบัญชี SiteGround คืออะไร? สาเหตุทั่วไปมีบิลลิ่ง เนื้อหาที่ลอกเลียนหรือ مسيء มัลแวร์ ฯลฯ มีหลายปัจจ

ความปลอดภัยของเว็บไซต์มีบทบาทสำคัญในการขยายธุรกิจออนไลน์ ในช่วงไม่กี่ปีที่ผ่านมา การโจมตีทางไซเบอร์เพิ่มขึ้นอย่างต่อเนื่อง พร้อมกับรูปแบบแรนซัมแวร์และคริปโตไมเนอร์ใหม่ๆ ที่ถูกค้นพบทุกเดือน หมายความว่าธุรกิจขนาดเล็กต้องใช้เงินมากขึ้นเพื่อรักษาความปลอดภัยธุรกิจออนไลน์และซ่อมแซมเว็บไซต์ที่ถูกแฮก ตามราย

เพื่อรักษาความปลอดภัยฐานข้อมูล WordPress ให้มีประสิทธิภาพ เราควรเข้าใจว่า WordPress ใช้ฐานข้อมูลอย่างไร ช่องโหว่ที่แฮกเกอร์มักนำไปสืบโจมตี และวิธีป้องกันช่องโหว่เหล่านั้น WordPress ใช้ฐานข้อมูลอย่างไร? WordPress ใช้ภาษาสคริปต์ PHP (เพื่อจัดเก็บและดึงข้อมูลจากฐานข้อมูล) และใช้ MySQL สำหรับจัดการฐานข

ความหมายของ Blacklisting โดย Search Engines & Antivirus Companies Search engine blacklist เป็นปัญหาทั่วไปสำหรับเว็บไซต์ที่โฮสต์เพื่อทำ malicious activities บนอินเทอร์เน็ต Astra เคยทำงานบทความเกี่ยวกับ Google Blacklisting พูดถึงวิธีลบ blacklist labels จากเว็บไซต์ตาม Google Search engine แนะนำอ

Website analytics plugin สำหรับ WordPress Slimstat ถูกพบช่องโหว่ stored XSS (cross-site scripting) ในเวอร์ชัน <=4.8 ณ ขณะเขียนบล็อกนี้ ติดตั้งบน 100,000+ เว็บไซต์ Slimstat เป็น plugin เนมดังสำหรับ track website analytics real-time monitor และรายงาน stats ของ access logs, returning customers และ r

Google ใช้ คำเตือน “This site may be hacked“ เพื่อ flag เว็บไซต์ที่โดนแฮ็ก หรืออาจโฮสต์ spam content คำเตือนแบบนี้วาง business ของคุณในความเสี่ยง เพราะขับไล่ prospects หากคุณเป็น website owner Google warning อาจรบกวนมาก หากคุณสงสัยว่า ทำไม Google flag เว็บไซต์ของคุณ และลบมันได้อย่างไร? ไม่ต้องหาที่อ

ก่อนเริ่มเทคนิค WordPress JavaScript Malware Removal มาทำความเข้าใจ JavaScript และบทบาทในเว็บไซต์ WordPress รู้ไหมว่า JavaScript เป็น web technology ที่ใช้โดย 94.5% ของเว็บไซต์ทั้งหมดบน World Wide Web? การปรับแต่ง animation และ responsiveness ในหน้าเว็บที่ทำให้ dynamic ทำได้ด้วย JavaScript ยังอนุญา

ทุกอย่างปกติดีจนคืนที่ผ่านมา และทันใดนั้น Google แสดงหน้าแดงน่ากลัว Deceptive site ahead บนเว็บไซต์ของคุณวันนี้? จริงๆ แล้วคุณไม่ใช่คนแรกที่ประสบเหตุการณ์นี้ เราเห็นว่ามีอะไรหลายอย่างเกิดขึ้นเบื้องหลังเว็บไซต์ของคุณ และด้วยการแสดง deceptive site warning ของ Google มันทั้งหมดโชว์ออกมา เราเห็นว่าเว็บไ

ลองคิดจาก mindset ของแฮกเกอร์ คุณไม่อยากเจาะ platform ที่ถูกใช้โดยพันเว็บไซต์ หรือ brute-force platform ที่มีหลายเว็บไซต์? ด้วย tools อย่าง WP-Scanner ที่ open source แม้ script kiddie มือใหม่ก็เจาะเว็บ WordPress มืออาชีพของคุณได้และทำให้คุณประสบประสบการณ์ภาวะฝันร้าย นอกจากนี้ wp-config.php เป็น one

การเปิดเผยช่องโหว่ใหม่ในซีรีส์ WordPress plugins ลงมือได้ WordPress plugin User Submitted Posts ให้ผู้ใช้อัปโหลด posts และ images จาก front end feature Plugin นี้มี installations มากกว่า 30,000 และยอดนิยมตอนที่พบ arbitrary file upload vulnerability ร้ายแรง เรียนรู้รายละเอียด User Submitted Posts Exp

WP live chat support plugin ที่มี installs มากกว่า 50,000+ อีกครั้งพบช่องโหว่ร้ายแรง ระบุว่า CVE-2019-12498 ซึ่งอนุญาตให้ unauthorized user ใดๆ ขโมย chat history หรือ hijack current chat sessions เวอร์ชัน 8.0.32 และก่อนหน้าร่อนแรง อ่านรายละเอียด WP live chat support exploit ในบทความนี้ เพิ่ง 1 เดื

MyBB ที่รู้จักก่อนหน้านี้ว่า MyBulletinBoard เป็น forum software ฟรีและโอเพนซอร์ส ที่พัฒนาจาก PHP & MySQL เร็วๆ นี้พบช่องโหว่ critical stored XSS (Cross-Site Scripting) และ RCE (Remote-code Execution) ในเวอร์ชัน 1.8.20 และก่อนหน้า เนื่องจากนี้ malefactor ที่มีเพียง user account บน forum สามารถ h

เว็บไซต์ที่ถูก compromise ก็แสดง warning ใน SERPs (Search Engine Result Pages) หากเว็บของคุณแสดง warning เหล่านี้ แสดงว่าโดน blacklist โดย Google คุณควรดำเนินการทันทีเพื่อแก้ไขสถานการณ์ เพราะ potential customers ถูกขับไล่โดย Google phishing warning บทความเกี่ยวข้อง: วิธีลบคำเตือน Deceptive Site Ah

คำเตือน This site may harm your computer เป็นวิธีที่ Google ใช้เตือนผู้เข้าชมเว็บไซต์ไม่ให้เข้าเว็บที่ถูก compromise มักมาพร้อมลิงก์กลับหรือข้อความเพิ่มเติมลองผลลัพธ์อื่น แม้จะเป็น hassle สำหรับ Google searcher ทั่วไป แต่การปรากฏของ splash screen นี้อาจเป็นสัญญาณเตือนร้ายแรงหากปรากฏบนเว็บไซต์ที่คุณเ

การ suspend บัญชีโดย hosting provider อย่าง GoDaddy อาจทำให้เว็บไซต์ downtime กล่าวคือ GoDaddy site suspension ทำให้เว็บไซต์เข้าถึงไม่ได้ การไม่ชำระเงินเป็นเหตุผล 흔한 สำหรับการ suspend แต่ไม่ใช่เพียงอย่างเดียว มัลแวร์ สแปม การใช้ทรัพยากรเกินกำหนด เป็นเหตุผลอื่นที่ทำให้ GoDaddy site suspended ตอนนี้

คุณเปลี่ยน WordPress Theme บ่อยแค่ไหน? เคยได้ยินคำว่า WordPress Theme Hack มั้ย? คิดว่า WordPress themes สามารถใช้ทำ security breach บนเว็บไซต์ WordPress ของคุณได้ไหม? ในบทความนี้ เราจะพยายามตอบคำถามทั้งหมดเกี่ยวกับ WordPress Theme Hack. เราจะอธิบายวิธีลบ WordPress Theme Hack จากเว็บไซต์ WordPress ข

Spam เป็นคำทั่วไปสำหรับอีเมล ไม่ได้ขอ, โฆษณา ฯลฯ ที่ไม่เกี่ยวข้องกับผู้ใช้ปลายทาง Spam ถูกใช้สำหรับอาชญากรอินเทอร์เน็ตหลากหลายรูปแบบ บางครั้งถูกใช้โดยแฮกเกอร์หลอกผู้ใช้โง่ซื้อสินค้าปลอมหรือ click farming บางครั้ง spam ใช้ปนเปื้อนผลลัพธ์การค้นหาของเว็บไซต์คู่แข่ง Spam มักเป้าหมายผู้ใช้ผ่านข้อเสนอมани