Website Security Tester

Mga gahum sa WordPress 37% sa tanan nga mga website sa internet sa 2021. mao na 10% labaw pa kay sa 2016 sa diha nga sila powered lamang 25% sa mga website. Ang WordPress gahum sa ibabaw 13 mga pilo sa gidaghanon sa mga website sa CMS kumpara sa Joomla, ang ikaduha nga labing popular nga CMS host.

Ang paghimo sa usa ka regular nga pagsulay sa seguridad sa website sa imong website sa WordPress hinungdanon aron masiguro ang bisan unsang mga kahuyangan o malware nga naayo.

Usa ka pananglitan niini mao ang mga hacker nga gikataho nga halos nag-scan 1.6 milyon nga mga website sa WordPress sa pagsulay sa pagpahimulos sa usa ka arbitraryong pagkahuyang sa pag-upload sa file sa usa ka kaniadto gibutyag nga buggy WordPress plugin.

Ang mga target sa kahuyang Kaswara Modernong WPBakery Page Builder Addons ug, kon gipahimuslan, magtugot kini sa mga kriminal nga mag-upload og malisyosong mga file sa JavaScript ug bisan sa hingpit nga pagkuha sa website sa usa ka organisasyon.

Itugyan Hack Security Paglapas

Ang higante sa seguridad nga si Entrust sa katapusan nakumpirma nga ang mga internal nga sistema sa IT nabuak kaniadtong Hunyo.

Ang Entrust usa ka kompanya sa seguridad nga naka-focus sa pagsalig sa online ug pagdumala sa identidad, nagtanyag ug halapad nga serbisyo, lakip ang naka-encrypt nga komunikasyon, luwas nga digital nga pagbayad, ug mga solusyon sa paghatag og ID.

Gikawat sa mga hacker ang 'pipila ka mga file' nga tigbaligya sa seguridad nga giangkon ni Entrust: Ang paglapas sa datos sa miaging bulan nga adunay dili awtorisado nga pag-access sa internal nga sistema gikumpirma.

Entrust has reluctantly admitted the databreach, nga miresulta sa pagpangawat sa importanteng datos sa korporasyon. Ang paglapas nakaapekto sa DOJ, ang DOE, ug ang USDT, ug uban pang dagkong organisasyon.

Hangtud sa Hulyo 26 nga ang paglapas nakumpirma sa publiko sa dihang ang tigdukiduki sa seguridad nga si Dominic Alvieri nag-tweet sa usa ka screenshot sa usa ka pahibalo sa seguridad nga gipadala sa mga kostumer sa Entrust..

Ang responsable nga operasyon sa grupo nagsalig sa kasaligan nga network sa mga tigbaligya sa pag-access sa network aron makakuha og inisyal nga pag-access sa Entrust environment nga misangpot sa sunod nga pag-encrypt ug exfiltration exposure pinaagi sa usa ka nailhan nga ransomware group.

Kung ang usa ka lukat nabayran na o wala karon wala mahibal-an.

Ang paglapas nadiskobrehan niadtong Hunyo 18 and the firm started notifying customers on July 6. The reasons for the delay on notifying customers was not given. Kini nga paglangay mahimong tin-aw nga magbutang sa mga sistema sa kustomer sa peligro ug mahimong isipon nga nagpabaya.

Gipahayag ang pagsalig “Gitino namo nga ang pipila ka mga file gikuha gikan sa among mga internal nga sistema. Samtang nagpadayon kita sa pag-imbestigar sa isyu, direkta kaming mokontak kanimo kung makat-on kami og impormasyon nga among gituohan nga makaapekto sa seguridad sa mga produkto ug serbisyo nga among gihatag sa imong organisasyon.” – Itugyan.

 

 

 

 

Ang imong device kulang sa importante nga seguridad ug mga sayop sa pag-ayo sa kalidad

Ania ang pipila ka mga pamaagi nga mahimong makatabang ug bisan unsa niini mahimong imong solusyon.

1. Gamita ang Windows Settings Troubleshoot tool

Ablihi ang Windows Settings ug pilia ang Update & Seguridad. Karon adto sa wala nga pane ug pilia ang Troubleshoot. Sa higayon nga maablihan ang troubleshooter sa Windows Update, i-klik ang "Run the troubleshooter" ug maghulat nga makompleto ang proseso. Human ma-restart ang sistema, sulayi pag-usab ang imong computer.

3. Pag-ayo sa mga nadaot nga mga file

Una, pagdagan ang Command Prompt: Sa kahon sa pagpangita sa Windows, type cmd, i-right-click ang gusto nga resulta ug pilia ang "Run as administrator".

Sunod, sa bintana sa Command Prompt, pagsulod sa DISM.exe / Online / Panglimpyo-larawan / Ibalik ang kahimsog, pindota ang Enter ug paghulat pipila ka minuto aron makompleto ang proseso. Karon i-type ang sfc / scannow ug pindota ang Enter. Human makompleto ang proseso, isira ang Command Prompt ug susiha kung nagtrabaho ang Windows Update.

5. Rollback OS updates

Ablihi ang Computer Settings ug ablihi ang Update & Seguridad ug sa husto nga seksyon, pag-klik “Tan-awa ang kasaysayan sa pag-update”. Sunod, pilia ang Uninstall Updates ug sa lista nga makita, i-klik ang pinakabag-o nga update para sa Microsoft Windows. Karon i-uninstall kini ug balik sa Windows Update aron masusi ang mga update. Ang mga bag-o ug daan nga mga pag-update kinahanglan nga i-install sumala sa katuyoan. Mahimo ka usab nga moadto sa opisyal nga website sa Microsoft Update Catalog ug pangitaa ang mga update nga gusto nimo; i-download ug i-install kini nga mano-mano.

OKTA Security Breach 2022

Many large corporate customers were horrified to learn of the recent Okta security breach.

Okta says 366 corporate customers, or about 2.5% of its customer base, were impacted by a security breach that allowed hackers to access the company’s internal network.

The authentication giant admitted the compromise after the Lapsus$ hacking and extortion group posted screenshots of Okta’s apps and systems on Monday, some two months after the hackers first gained access to its network.

The breach was initially blamed on an unnamed subprocessor that provides customer support services to Okta. In an updated statement on Wednesday, Okta’s chief security officer David Bradbury confirmed the subprocessor is a company called Sykes, which last year was acquired by Miami-based contact center giant Sitel.

Okta has admitted it “made a mistake” by not telling customers sooner about a security breach in January, in which hackers were able to access the laptop of a third-party customer support engineer.

The Lapsus$ hacking group published screenshots of Okta’s systems on March 22, taken from the laptop of a Sitel customer support engineer, which the hackers had remote access to on January 20.

“We want to acknowledge that we made a mistake. Sitel is our service provider for which we are ultimately responsible. In January, we did not know the extent of the Sitel issue – only that we detected and prevented an account takeover attempt and that Sitel had retained a third party forensic firm to investigate. At that time, we didn’t recognize that there was a risk to Okta and our customers

 

Kini usa ka sampol nga intro nga parapo ug mahimong magamit sa pagpaila sa mga magbabasa sa imong artikulo.

Kini usa ka pananglitan sa usa ka post sa WordPress, Mahimo nimong usbon kini aron ibutang ang kasayuran bahin sa imong kaugalingon aron mahibal-an sa mga magbabasa kung diin ka gikan. Makahimo ka ug daghang mga post nga gusto nimo aron mapaambit kanila kung unsa ang naa sa imong hunahuna.

Continue Reading