ชื่อปลั๊กอิน: GiveWP ช่องโหว่: การข้ามการยืนยันตัวตนพร้อมการเปิดเผยข้อมูล (Authentication Bypass with Information Disclosure) เวอร์ชันที่ได้รับผลกระทบ: <= 2.5.4 เวอร์ชันที่แก้ไขแล้ว: 2.5.5 เพิ่งไม่กี่สัปดาห์ก่อน พบช่องโหว่ใน GiveWP ปลั๊กอิน WordPress ที่ติดตั้งอยู่บนเว็บไซต์มากกว่า 70,000 ไซต์ ถ

ช่องโหว่ XSS ร้ายแรงถูกค้นพบภายในปลั๊กอิน Rich Reviews ประมาณการว่ามีการดาวน์โหลดใช้งานอยู่เกิน 16,000 ไซต์ แม้จะร้ายแรง แต่การค้นพบช่องโหว่นี้ไม่ได้น่าประหลาดใจ เพราะปลั๊กอินนี้ไม่ได้รับการอัปเดตมานานกว่า 2 ปี จริงๆ แล้ว Rich Reviews ถูกลบออกจากไดเรกทอรีปลั๊กอิน WordPress เมื่อ 6 เดือนก่อน (วันที่

วิศวกรความปลอดภัยของ Astra มักพบปลั๊กอินปลอมติดตั้งบนเว็บไซต์ที่ถูกแฮ็ก ล่าสุดมีการค้นพบปลั๊กอินปลอมของ Super Socializer Plugin ใน WordPress ปลั๊กอินปลอมนี้นำโฆษณาอันตรายและปลอมไปแสดงบนเว็บไซต์ ชื่อปลั๊กอินคือ Super Socialat ซึ่งชัดเจนว่าเลียนแบบชื่อ Super Socializer เราจะรายละเอียดทางเทคนิค (ตำแหน

การโจมตีแบบ Pharma Hack หรือการแฮ็กเว็บขายยาไม่ได้เป็นเรื่องใหม่ ในอดีตเราเคยเห็นระบบจัดการเนื้อหา (CMS) ยอดนิยมหลายตัวถูกทำเป้าหมายโดยมัลแวร์ประเภทนี้ แต่เพิ่งไม่กี่วันมานี้ที่เราพบว่ามันเริ่มเปลี่ยนเส้นทางผู้เยี่ยมชมไปยังเว็บไซต์ที่มีโดเมน .su และ .eu ตามที่เรารู้จักกันดี มัลแวร์ขายยาสามารถแตกต่า

เว็บไซต์ WordPress กลายเป็นเหยื่อมัลแวร์เปลี่ยนเส้นทางแบบแพร่หลายอีกครั้ง เจ้าของเว็บ WordPress หลายคนติดต่อเรามาด้วยความกังวลเกี่ยวกับเว็บไซต์เปลี่ยนเส้นทาง หรือแผงแอดมินโยนข้อผิดพลาด ขณะทำความสะอาดเว็บไซต์เหล่านี้ เราสามารถดึงความคล้ายคลึงในรูปแบบการโจมตีได้ เว็บไซต์ทั้งหมดเหล่านี้ติดเชื้อมัลแวร์

พบว่าปลั๊กอิน WP Maintenance รุ่น 5.0.5 มีช่องโหว่ CSRF และ Stored XSS ในวันที่ 15 พฤศจิกายน WordFence รายงานช่องโหว่ให้ทีมพัฒนาปลั๊กอิน WP Maintenance ทีมพัฒนา (Florent Malliefaud) ได้เผยแพร่แพทช์แก้ไขช่องโหว่ภายในเพียง 1 วัน รุ่น 5.0.6 ไม่มีช่องโหว่ แนะนำให้อัปเดตปลั๊กอินจากรุ่นก่อนหน้าเป็นรุ่นนี

เนื่องจากความนิยมที่กว้างขวาง WordPress บ่อยครั้งเป็นเป้าหมายของแคมเปญแฮกกิ้งร้ายแรงบนอินเทอร์เน็ต แคมเปญเหล่านี้อาจแตกต่างกันไปขึ้นอยู่กับปัจจัยอย่าง แรงจูงใจของแฮกเกอร์ การ obfuscation ที่ใช้ ฯลฯ อย่างไรก็ตาม สิ่งหนึ่งที่เหมือนกันทั้งหมดคือ เว็บไซต์ WordPress ที่ถูกแฮกถูกใช้เป็นสื่อกลางสำหรับวัตรั

ช่องโหว่รุนแรงถูกค้นพบในปลั๊กอิน WordPress ยอดนิยม Ultimate Addons for Elementor และ Ultimate Addons for Beaver Builder พัฒนาโดยทีม Brainstorm Force ปลั๊กอิน Ultimate Addons อนุญาตให้เจ้าของเว็บไซต์ WordPress ใช้ widgets/functionality เพิ่มเติมสำหรับ page builders ยอดนิยมอย่าง Elementor และ Beaver B

PrestaShop ได้เผยแพร่คำเตือน (advisory) เพื่อเตือนเกี่ยวกับภัยคุกคามที่เป็นไปได้ในรูปของมัลแวร์ชื่อ XsamXadoo บนร้านของมัน แฮกเกอร์ โดยนัย สูญเสีย ใช้มัลแวร์นี้เพื่อเข้าถึงร้าน PrestaShop ของคุณ เจ้าของร้าน PrestaShop หลายคนถูกแฮกโดยมัลแวร์นี้แล้ว จากสิ่งที่เรารู้มา มัลแวร์นี้ใช้ประโยชน์จากช่องโห

WP Time Capsule เป็นปลั๊กอิน WordPress ที่ค่อนข้างยอดนิยมเมื่อพูดถึงการสำรองข้อมูล & staging ของ WordPress มันทำให้กระบวนการซับซ้อนของการสำรองข้อมูล & staging กลายเป็นเรื่องของแค่หนึ่งคลิก อย่างไรก็ตาม ถึงแม้ลักษณะเปราะบางของความปลอดภัยในปลั๊กอิน WordPress การเปิดเผยช่องโหว่จึงไม่คาดคิดง่าย

ขณะดำเนินการตรวจสอบความปลอดภัยบนเว็บไซต์ของลูกค้าคนหนึ่ง ฉันค้นพบช่องโหว่ Reflected Cross-Site Scripting ในปลั๊กอิน WordPress LMS โดย LearnDash เว็บไซต์ WordPress ทั้งหมดที่ใช้ LearnDash รุ่น 3.0.0 ถึง 3.1.1 ได้รับผลกระทบ CVE ID: CVE-2020-7108 CWE ID: CWE-79 สรุป LearnDash เป็นหนึ่งในปลั๊กอิน Wor

ขณะทดสอบปลั๊กอิน WordPress testimonials ยอดนิยม Strong Testimonials ฉันพบช่องโหว่ stored XSS หลายช่องในปลั๊กอิน เว็บไซต์ WordPress ทั้งหมดที่ใช้ Strong Testimonials รุ่น 2.40.0 และต่ำกว่า ได้รับผลกระทบ CVE ID: CVE-2020-8549 CWE ID: CWE-79 สรุป Strong Testimonials เป็นปลั๊กอิน WordPress testimonia

Joomla เป็นระบบจัดการเนื้อหา (CMS) โอเพนซอร์สอันดับสองที่ใช้กันอย่างแพร่หลาย บน PHP และ MySQL มันเสนอฟีเจอร์ที่มีประโยชน์ เช่น การจัดการผู้ใช้ที่ดีกว่า ความยืดหยุ่นในการแสดงเนื้อหาที่ไม่ใช่มาตรฐาน และการสนับสนุนหลายภาษาในตัว (built-in multilingual support) แตทุกสิ่งที่นิยมบนเว็บนี้ดึงดูดความเสี่ยงด้

Cross-site scripting หรือที่รู้จักในชื่อสั้นว่า XSS เป็นช่องโหว่ด้านความปลอดภัยที่พบในแอปพลิเคชันเว็บ การโจมตี XSS ของ WordPress อนุญาตให้โจมตีฉีดเนื้อหาอันตรายภายใต้รูปแบบของเอนทิตีที่เชื่อถือได้ เพิ่มเติม ช่องโหว่ XSS ยังทำลายการโต้ตอบระหว่างผู้ใช้และเว็บไซต์ มันอนุญาตให้โจมตีปลิดเป็นผู้ใช้ที่ถูกต

ชื่อปลั๊กอิน: Data privacy extended (data protection law) – GDPR Module ชื่อช่องโหว่: CSRF (Cross-Site Request Forgery) ในฟีเจอร์ Delete Account รุ่น PrestaShop ที่ได้รับผลกระทบ: v1.6.0.4 – v1.7.6.0 รุ่นที่มีช่องโหว่: <3.7.8 รุ่นที่แก้ไขแล้ว: 3.7.8 รายงานช่องโหว่: 20 มิถุนายน 2562 แก้ไขช่องโหว่แล

Index.php เป็นหน้าแรก (landing page) ของร้าน PrestaShop ของคุณ ดังนั้น ไม่ต้องสงสัย หน้านี้เป็นหนึ่งในหน้าที่ถูกเข้าชมมากที่สุดของเว็บไซต์ของคุณ อย่างไรก็ตาม นี่ก็หมายความว่า index.php ถูกมุ่งเป้าอย่างต่อเนื่องโดยผู้โจมตี หากผู้โจมตีสำเร็จในการแฮก PrestaShop index.php ของเว็บไซต์คุณ ผลลัพธ์อาจเป็น災難

การแฮกที่แปลกประหลาดได้รับการสังเกตบนเว็บไซต์ WordPress จำนวนมากของเว็บไซต์ WordPress แสดง 1800ForBail – One+Number หรือ 1800ForBail นี้เป็น SEO title/ชื่อบล็อก จนถึงตอนนี้ ดูเหมือนจะเป็นแคมเปญ Black Hat SEO ระดับใหญ่ อย่างไรก็ตาม อาจเป็นมากกว่านั้น นี่คือวิธีที่มันปรากฏในผลการค้นหาของ Google: ร

การโจมตี Magecart ทำข่าวเมื่อกลุ่มแฮกเกอร์มุ่งเป้าข้อมูลบัตรเครดิตของเจ้านักธุรกิจใหญ่อย่าง Claires, British Airways, Ticketmaster, Netwegg ฯลฯ อย่างไรก็ตาม การโจมตีเหล่านี้ไม่ได้เป็นเรื่องใหม่โดยเด็ดขาด สามารถติดตามการโจมตี Magecart บน Magento และเว็บไซต์อีคอมเมิร์ซอื่นๆ ย้อนกลับไปถึงปี 2014 เมื่อก

Magecart เป็นกลุ่มของกลุ่มที่มีชื่อเสียงเรื่องการ web skimming มานานครึ่งทศวรรษแล้ว โจมตีเหล่านี้มักมองหาช่องโหว่บน CMS อีคอมเมิร์ชชั้นนำ เช่น Magento, OpenCart, PrestaShop, Shopify ฯลฯ เพื่อฉีด JavaScript อันตราย JavaScript เหล่านี้ถูกใช้เพื่อ skimming ข้อมูลที่ละเอียดอ่อนแต่มีคุณค่าทางการค้า เช่น

ในปัจจุบัน PHP เป็นเครื่องยนต์หลักที่ขับเคลื่อน CMS ยอดนิยมเกือบทุกตัว เช่น Prestashop, WordPress, Magento ฯลฯ ภาษาสคริปต์ฝั่งเซิร์ฟเวอร์นี้ได้รับความนิยมมากจนขับเคลื่อนเว็บไซต์เกือบ 80 เปอร์เซ็นต์บนอินเทอร์เน็ตวันนี้ อย่างไรก็ตาม ไซต์ที่ใช้ PHP ก็เป็นเป้าหมายหลักของแฮกเกอร์เช่นกัน เนื่องจากช่องโหว่