มีเครื่องหมายเตือนสีแดงน่ากลัวปรากฏสำหรับร้านค้า PrestaShop ของคุณไหม? ผมรู้สึกแย่ที่ต้องบอกข่าวร้ายแต่น่าจะเป็นว่าร้านค้า PrestaShop ของคุณถูกใส่ในบัญชีดำ เครื่องหมายเตือนอย่าง – Deceptive site ahead, This site may contain malware, This site may be hacked, This site may harm your computer เป็นวิธีท

เว็บไซต์ที่ถูกแฮกมากกว่า 51% มีสแปม SEO อยู่ ชัดเจนว่า การโจมตีสแปม SEO เป็นรูปแบบการโจมตีที่พบบ่อยมาก SEO Spam สามารถเป็นประเภทต่างๆ ได้ หนึ่งในที่รุกรานที่สุดคือ – การแฮกคีย์เวิร์ด PHP ภาษาญี่ปุ่น (PHP Japanese keyword hack) คุณเห็นคำญี่ปุ่นแปลกๆ กระจายอยู่ทั่วเว็บไซต์ไหม? หากใช่ เว็บไซต์ของคุณเป็

ปลั๊กอิน Coming Soon Page, Under Construction & Maintenance Mode by SeedProd สำหรับ WordPress เวอร์ชัน 5.1.0 และต่ำกว่า พบว่าเปราะบางต่อ Stored XSS ขณะที่ผมกำลังตรวจสอบปลั๊กอิน ปลั๊กอินเวอร์ชัน 5.1.2 ที่มีการทำความสะอาดข้อมูล (data sanitization) ดีขึ้น เผยแพร่เมื่อวันที่ 24 มิถุนายน 2020 CVE ID

เมื่อเร็วๆ นี้ ประเภทมัลแวร์ใหม่ที่เรียกว่า Monetization หรือ monit.php ได้รับความสนใจมากบนฟอรั่ม WordPress มัลแวร์นี้แสดงป๊อปอัปที่ไม่ได้รับการขอ (มักเป็นเนื้อหาลpoor) ให้ผู้เยี่ยมชมไซต์ ผู้ใช้จำนวนมากขอความช่วยเหลือเพื่อกู้คืนเว็บไซต์จากการแฮกนี้หลังจากแฮกเกอร์ใช้มันดำเนินการโจมตี Black Hat SEO ต่

ด้วยการใช้งานอีคอมเมิร์ซที่เพิ่มขึ้น ความเสี่ยงต่อความปลอดภัยของมันเป็นเรื่องที่เกี่ยวข้องมาก สำหรับอีคอมเมิร์ซ Magento หนึ่งในความเสี่ยงหลักมาจากการโจมตี Magecart Magecart คือเครือข่ายของ card skimmers ที่กำลังมุ่งเป้าหมายเว็บไซต์ Magento มาเป็นระยะเวลานานแล้ว เว็บไซต์ที่ถูกแฮกโดยกลุ่ม Magecart มัก

ระหว่างการตรวจสอบเว็บไซต์ OpenCart ที่ใช้ธีม Journal ยอดนิยม เราพบว่า endpoint เฉพาะเจาะจงมีช่องโหว่ต่อการเปิดเผยข้อมูลละเอียดอ่อนผ่าน SQL errors เวอร์ชัน Journal 3.1.0 ที่แก้ไขปัญหานี้เผยแพร่เมื่อวันที่ 1 กรกฎาคม 2020 CVE ID: CVE-2020-15478 สรุป Journal ธีม OpenCart ขายดีที่สุดที่ใช้ในเว็บไซต์กว่

gầnมา พบว่าเว็บไซต์ WordPress บางส่วนมีมัลแวร์การเข้าถึงระยะไกล (remote access malware) ที่ให้การเข้าถึงระยะไกลให้เว็บไซต์ภายนอก ตำแหน่งของมัลแวร์นี้พบภายหลังว่าเป็นไฟล์ PHP แบบสุ่มในโฟลเดอร์ wp-content/mu-plugins แม้สแกนเว็บไซต์ด้วยปลั๊กอินความปลอดภัย WordPress ฟรียอดนิยม ก็ไม่พบความผิดปกติ อ่านต่อ

แฮกเกอร์ใช้เทคนิคอัจฉริยะในการแฮกข้อมูลบัตรเครดิตใน Magento 1.9 – รวมถึงการแก้ไขไฟล์หลัก (core files) เพื่อเพิ่มมัลแวร์ที่เรียกว่า Visbot malware อ่านต่อเพื่อรู้วิธีค้นหาและแก้ไข วิธีการทำงานของมัลแวร์ Visbot มัลแวร์ Visbot ที่พบบนเว็บไซต์ Magento ที่ถูกแฮก จะทำงานทุกครั้งที่โหลดไซต์ มันสกัดคำขอ PO

เว็บไซต์ PHP ของคุณเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์อันตรายบางแห่งไหม? อาจเป็นกรณีของการแฮกเปลี่ยนเส้นทาง PHP (PHP redirect hack) การแฮกเปลี่ยนเส้นทาง PHP เป็นหนึ่งในการแฮกที่ถูกดำเนินการและใช้ประโยชน์มากที่สุดบนเว็บไซต์ PHP ในการแฮกนี้ ผู้ใช้จะถูกเปลี่ยนเส้นทางไปยังอาร์เรย์ของเว็บไซต์อันตราย ตั้งแต

เครื่องมือค้นหาแสดงเครื่องหมายเตือนสีแดงสำหรับเว็บไซต์ PHP ของคุณไหม? คุณกำลังประสบการลดลงของトラフィกเว็บไซต์อย่างกะทันหันไหม? ผมไม่อยากเป็นคนบอกข่าวร้าย แต่มีความเป็นไปได้สูงที่เว็บไซต์ PHP ของคุณถูกใส่ในบัญชีดำ (blacklist) เครื่องมือค้นหาใส่เว็บไซต์ในบัญชีดำเนื่องจากหลายเหตุผล เช่น การดำเนินการมัลแว

จากการทดสอบแอปพลิเคชันจัดการและตรวจสอบบันทึก (log) ยอดนิยม Nagios Log Server เวอร์ชัน 2.1.6 (ล่าสุดในขณะทดสอบ) เราพบว่ามันเปราะบางต่อการโจมตี Stored XSS CVE ID: CVE-2020-16157 สรุป Nagios Log Server เป็นซอฟต์แวร์จัดการบันทึกแบบรวมศูนย์ (Centralized Log Management), ตรวจสอบและวิเคราะห์ที่นิยม ซึ่งช

Laravel และ CodeIgniter เป็นเฟรมเวิร์ก PHP ยอดนิยมที่ใช้สร้างเว็บไซต์ ความนิยมของพวกเขายังมาจากลักษณะโอเพนซอร์สของทั้งสองเฟรมเวิร์ก อย่างไรก็ตาม ผู้ใช้ต้องเข้าใจว่าการปรับใช้เว็บไซต์ด้วยเฟรมเวิร์กเหล่านี้ไม่ได้ทำให้เว็บไซต์ปลอดภัยโดยอัตโนมัติ เพราะสิ่งที่สำคัญคือแนวทางปฏิบัติการพัฒนาที่ปลอดภัย การโจ

นักวิจัยด้านความปลอดภัยของเราได้ค้นพบแคมเปญการโจมตีที่กำลังดำเนินอยู่ซึ่งมีเป้าหมายเพื่อติดไวรัสให้กับเว็บไซต์ OpenCart หลายพันไซต์ โดยการส่งอีเมลแจ้งเตือนเกี่ยวกับการถูกแฮกฐานข้อมูล OpenCart เพื่อขโมยข้อมูลส่วนบุคคลของผู้ใช้ แคมเปญนี้ใช้ช่องโหว่ SQL Injection (SQLi) ที่มีอยู่ในโมดูลของ OpenCart รวม

คุณเป็นเจ้าของ E-commerce Website? โอกาสมากที่สร้างบน Magento เป็น Platform ยอดนิยม ทำให้ Magento เป็นเป้าหมายการโจมตี การโจมตีนำไปสู่ Blacklist โดย Search Engines นอกจากนี้หลายสาเหตุก็นำไปสู่ Blacklist เช่นกัน Blacklist หมายถึงเว็บไม่ขึ้นใน Search Results หรือมีหน้าจอเตือนเมื่อเข้าชม Magento Black

WordPress Backdoor คืออะไร? พันเว็บ WordPress ถูกติดเชื้อทุกปี และเพิ่มขึ้นเรื่อยๆ เจ้าของ/นักพัฒนามักมองข้ามการติดเชื้อ อาจ Persistent (อยู่ต่อเนื่อง) หรือไม่ WordPress Backdoor คือโค้ดที่ให้ Attacker เข้าถึง Server แบบ Unauthorized และ Persistent มักเป็นไฟล์ร้ายซ่อนอยู่ หรือ Plugin ที่ติดเชื้อ พบ

Magento ขับเคลื่อน 1.2% ของอินเทอร์เน็ต และ 12% ของเว็บ E-commerce ทั้งหมด (250,000+ Active Sites) เนื่องจากจัดการข้อมูลลูกค้าจำนวนมาก จึงเป็นเป้าหมายหลักของแฮกเกอร์ คู่มือนี้ครอบคลุม: อาการ, ตัวอย่าง, สาเหตุ, ขั้นตอนกำจัด, และการป้องกัน ประเภทการแฮก Magento ที่พบบ่อย: Credit Card Skimming และ Iden

Credit Card Hijacking on Magento and OpenCart Credit Card Malware or Hijacking occurs when malicious PHP/JavaScript code is injected into Magento and OpenCart stores allowing hackers to intercept credit card data. This new way of credit card fraud has gone undetected for 6 months. There are many cas

Credit Card Hijacking บน Magento และ OpenCart Credit Card Malware / Hijacking เกิดเมื่อโค้ด PHP/JavaScript ร้ายถูกฉีดเข้าไปในร้าน Magento และ OpenCart เพื่อขโมยข้อมูลบัตรเครดิตของลูกค้า วิธีฉลอบนี้ไม่ถูกตรวจพบนานถึง 6 เดือน มีหลายเคสที่แฮกเกอร์โจมตี Magento Payment Security Credit Card Malware Hack

พบแคมเปญโจมตีขนาดใหญ่เป้าหมาย 2 ปลั๊กอิน WordPress ยอดนิยม: Elementor Pro และ Ultimate Addons for Elementor เว็บไซต์มากกว่า 1 ล้านที่ติดตั้งปลั๊กอินเหล่านี้เป็นเป้าหมายร้อน นักพัฒนาปลั๊กอินทั้งคู่เร่งปล่อย Patch ในเวอร์ชัน: Elementor Pro: 2.9.4 Ultimate Addons for Elementor: 1.24.2 กรุณาอัปเดตจาก

การโจมตีเป้าหมายช่องโหว่ในธีมและปลั๊กอิน WordPress รุนแรงขึ้นในเดือนที่ผ่านมา แคมเปญโจมตีปลั๊กอิน Elementor Pro, The Ultimate Addons for Elementor & Astra Theme เปลี่ยนรูปแบบเป็น Redirect Hack ส่งผู้ใช้ไปเว็บน่าสงสัย: digestcolect.com, js.donatelloflowfirstly.ga, track.developfirstline.com/t.js