Veb sayt təhlükəsizlik tester

WordPress səlahiyyətləri 37% İnternetdəki bütün saytların 2021. budur 10% -dən çox 2016 yalnız enerji verdikdə 25% vebsaytların. WordPress güclənir 13 Joomla ilə müqayisədə CMS saytlarının sayı dəfələrlə çoxdur, ikinci ən populyar CMS host.

WordPress veb saytınızın müntəzəm veb-sayt təhlükəsizliyi testindən keçmək hər hansı bir boşluq və ya zərərli proqram təminatının düzəldildiyinə əmin olmaq üçün vacibdir..

Buna misal olaraq hakerlərin demək olar ki, skan etdiyi bildirilir 1.6 milyonlarla WordPress veb-saytı əvvəllər açıqlanmış buggy WordPress plaginində ixtiyari fayl yükləmə zəifliyindən istifadə etməyə çalışır..

Zəiflik hədəfləri Kaswara Müasir WPBakery Səhifə Qurucu Əlavələri və, istismar olunarsa, cinayətkarlara zərərli JavaScript fayllarını yükləməyə və hətta bir təşkilatın veb-saytını tamamilə ələ keçirməyə imkan verəcəkdi.

Hack təhlükəsizlik pozuntusunu həvalə edin

Təhlükəsizlik nəhəngi Entrust, nəhayət, iyun ayında daxili İT sistemlərinin pozulduğunu təsdiqlədi.

Entrust onlayn etibar və şəxsiyyət idarəçiliyinə yönəlmiş təhlükəsizlik firmasıdır, geniş çeşidli xidmətlər təklif edir, o cümlədən şifrələnmiş rabitə, təhlükəsiz rəqəmsal ödənişlər, və şəxsiyyət vəsiqələrinin verilməsi həlləri.

Hakerlər "bəzi faylları" oğurladılar, təhlükəsizlik satıcısı Entrust etiraf edir: Keçən ay icazəsiz daxili sistemlərə giriş ilə məlumatların pozulması təsdiqləndi.

Entrust has reluctantly admitted the databreach, əsas korporativ məlumatların oğurlanması ilə nəticələnir. Bu pozuntu DOJ-ə təsir edir, DOE, və USDT, digər böyük təşkilatlar arasında.

Təhlükəsizlik tədqiqatçısı Dominic Alvieri, Entrust müştərilərinə göndərilən təhlükəsizlik bildirişinin skrinşotunu tvit etdiyi zaman pozuntu iyulun 26-da açıq şəkildə təsdiqləndi..

Məsul qrup əməliyyatı, tanınmış ransomware qrupu vasitəsilə sonrakı şifrələmə və eksfiltrasiya məruz qalmasına səbəb olan Entrust mühitinə ilkin giriş əldə etmək üçün şəbəkəyə giriş satıcılarının etibarlı şəbəkəsinə istinad edirdi..

Fidyənin ödənilib-ödənilmədiyi hələlik məlum deyil.

İyun ayında pozuntu aşkar edilib 18 and the firm started notifying customers on July 6. The reasons for the delay on notifying customers was not given. Bu gecikmə açıq şəkildə müştərilərin sistemlərini riskə ata bilər və səhlənkarlıq hesab edilə bilər.

Emanət bildirildi “Bəzi faylların daxili sistemlərimizdən götürüldüyünü müəyyən etdik. Məsələni araşdırmağa davam etdiyimiz kimi, təşkilatınıza təqdim etdiyimiz məhsul və xidmətlərin təhlükəsizliyinə təsir edəcəyinə inandığımız məlumatları öyrənsək, sizinlə birbaşa əlaqə saxlayacağıq.” – Əmanət etmək.

 

 

 

 

Cihazınızda mühüm təhlükəsizlik və keyfiyyət xətası yoxdur

Burada faydalı ola biləcək bir neçə üsul var və onlardan hər hansı biri sizin həlliniz ola bilər.

1. Windows Parametrləri Problemləri Giderme alətindən istifadə edin

Windows Parametrlərini açın və Yeniləmə seçin & Təhlükəsizlik. İndi sol panelə gedin və Problemləri həll et seçin. Windows Update problem həlledicisi açıldıqdan sonra, "Problem həlledicisini işə salın" düyməsini basın və prosesin tamamlanmasını gözləyin. Sistem yenidən başladıqdan sonra, kompüterinizi yenidən yeniləməyə cəhd edin.

3. Zədələnmiş faylları təmir edin

Birinci, əmr satırını işə salın: Windows axtarış qutusunda, cmd yazın, İstədiyiniz nəticəni sağ vurun və "İdarəçi olaraq işə salın" seçin.

Sonrakı, əmr satırı pəncərəsində, DISM.exe daxil edin / Onlayn / Təmizləmə-şəkil / Sağlamlığı bərpa etmək, Enter düyməsini basın və prosesin tamamlanmasını bir neçə dəqiqə gözləyin. İndi sfc yazın / skan edin və Enter düyməsini basın. Proses başa çatdıqdan sonra, Əmr əmrini bağlayın və Windows Yeniləməsinin işlədiyini yoxlayın.

5. OS yeniləmələrini geri qaytarın

Kompüter Parametrlərini açın və Yeniləməni açın & Təhlükəsizlik və sağ hissədə, basın “Yeniləmə tarixçəsinə baxın”. Sonrakı, Yeniləmələri Sil seçin və görünən siyahıda, Microsoft Windows üçün ən son yeniləməyə klikləyin. İndi onu silin və yeniləmələri yoxlamaq üçün Windows Update-ə qayıdın. Həm yeni, həm də köhnə yeniləmələr nəzərdə tutulduğu kimi quraşdırılmalıdır. Siz həmçinin rəsmi Microsoft Yeniləmə Kataloq veb saytına daxil olub, sizi maraqlandıran yeniləmələri axtara bilərsiniz; onları əl ilə yükləyin və quraşdırın.

OKTA təhlükəsizlik pozuntusu 2022

Bir çox iri korporativ müştərilər bu yaxınlarda Okta təhlükəsizlik pozuntusunu öyrəndikdə dəhşətə gəldilər.

Okta deyir 366 korporativ müştərilər, və ya təxminən 2.5% onun müştəri bazası, hakerlərin şirkətin daxili şəbəkəsinə daxil olmasına icazə verən təhlükəsizlik pozuntusundan təsirləndilər.

Doğrulama nəhəngi, Lapsus$ hack və qəsb qrupunun bazar ertəsi Oktanın tətbiq və sistemlərinin ekran görüntülərini dərc etməsindən sonra güzəştə getdiyini etiraf etdi., hakerlər onun şəbəkəsinə ilk dəfə giriş əldə etdikdən təxminən iki ay sonra.

Bu pozuntu əvvəlcə Okta-ya müştəri dəstəyi xidmətləri göstərən adı açıqlanmayan bir alt prosessorda günahlandırıldı. bir yenilənmiş bəyanat Çərşənbə günü, Oktanın baş təhlükəsizlik zabiti David Bradbury subprosessorun Sykes adlı bir şirkət olduğunu təsdiqlədi., keçən il Mayami mərkəzli nəhəng Sitel əlaqə mərkəzi tərəfindən satın alındı.

Okta bunu etiraf edib “Səhv etmək” müştərilərə yanvar ayında təhlükəsizlik pozuntusu barədə daha tez məlumat verməməklə, hakerlər üçüncü tərəf müştəri dəstəyi mühəndisinin noutbukuna daxil ola bildilər.

Lapsus$ haker qrupu Okta sistemlərinin skrinşotlarını mart ayında yayımladı 22, Sitel müştəri dəstəyi mühəndisinin noutbukundan götürülmüşdür, Yanvarda hakerlər uzaqdan giriş əldə etmişdilər 20.

“Səhv etdiyimizi etiraf etmək istəyirik. Sitel bizim xidmət təminatçımızdır və ona görə məsuliyyət daşıyırıq. Yanvar ayında, biz Sitel məsələsinin miqyasını bilmirdik – yalnız hesabın ələ keçirilməsi cəhdini aşkar edib qarşısını aldıq və Sitel üçüncü tərəf məhkəmə-tibb firmasını araşdırmaq üçün saxladı.. O zaman, Okta və müştərilərimiz üçün risk olduğunu başa düşmədik

 

This is a sample intro paragraph and can be used to introduce readers to your article.

Bu, WordPress yazısına bir nümunədir, siz özünüz haqqında məlumat qoymaq üçün bunu redaktə edə bilərsiniz ki, oxucular haradan gəldiyinizi bilsinlər. Ağlınızda olanı onlarla bölüşmək üçün istədiyiniz qədər yazı yarada bilərsiniz.

Continue Reading