Tester di sicurezza di u situ web

WordPress powers 37% of all websites on the internet in 2021. That’s 10% more than in 2016 when they powered only 25% of websites. WordPress powers over 13 times the number of CMS websites compared to Joomla, the second most popular CMS host.

A realizazione di una prova di sicurezza di u situ web regulare di u vostru situ WordPress hè critica per assicurà qualsiasi vulnerabilità o malware cum'è fissu.

Un esempiu di questu hè chì i pirate anu scansatu quasi 1.6 milioni di siti web WordPressn in tentativi di sfruttà una vulnerabilità di carica di file arbitraria in un plugin WordPress buggy divulgatu prima..

I target di vulnerabilità Kaswara Modern WPBakery Page Builder Addons è, se sfruttatu, it would allow criminals to upload malicious JavaScript files and even completely take over an organization’s website.

Entrust Hack Security Breach

U giant di sicurezza Entrust hà finalmente cunfirmatu chì i so sistemi informatici interni sò stati violati in ghjugnu.

Entrust hè una ditta di sicurezza focalizzata in a gestione di fiducia è di identità in linea, offre una larga gamma di servizii, cumprese cumunicazioni criptate, pagamenti digitale sicuri, e soluzioni di emissione di ID.

I pirate pirate anu arrubatu "alcuni schedari" u venditore di sicurità Entrust ammette: A violazione di dati u mese passatu cù l'accessu à i sistemi internu micca autorizatu cunfirmatu.

Entrust has reluctantly admitted the databreach, risultatu in u furtu di dati corporativi essenziali. A violazione impacta u DOJ, u DOE, è l'USDT, frà altri urganisazione maiò.

Ùn hè micca finu à u 26 di lugliu chì a violazione hè stata cunfirmata publicamente quandu u ricercatore di sicurezza Dominic Alvieri hà tweetatu una screenshot di un avvisu di sicurezza mandatu à i clienti di Entrust..

L'operazione di u gruppu rispunsevuli si basava nantu à a rete di fiducia di i venditori di accessu à a rete per ottene l'accessu iniziale à l'ambiente Entrust chì hà purtatu à l'esposizione di criptografia è di esfiltrazione successiva via un gruppu ransomware cunnisciutu..

Se un riscattu hè statu pagatu o micca hè attualmente scunnisciutu.

A violazione hè stata scuperta u ghjugnu 18 and the firm started notifying customers on July 6. The reasons for the delay on notifying customers was not given. Stu ritardu puderia mette chjaramente i sistemi di i clienti in risicu è puderia esse cunsideratu negligente.

Entrust hà dettu “Avemu determinatu chì certi schedari sò stati pigliati da i nostri sistemi internu. Mentre cuntinuemu à investigà u prublema, ti contatteremu direttamente s'è avemu amparatu infurmazioni chì credemu affettanu a sicurità di i prudutti è servizii chì furnimu à a vostra urganizazione.” – Affidatevi.

 

 

 

 

U vostru dispositivu manca un errore impurtante di sicurezza è correzioni di qualità

Eccu uni pochi di metudi chì ponu esse utili è qualsiasi di elli ponu esse a vostra suluzione.

1. Aduprà l'utile di risoluzione di i prublemi di Windows Settings

Aprite i paràmetri di Windows è selezziunate l'aghjurnamentu & Sicurezza. Avà andate à u pannellu di manca è selezziunate Troubleshoot. Una volta chì u risolutore di prublemi di Windows Update si apre, cliccate "Run the troubleshooter" è aspettate chì u prucessu finisci. Dopu chì u sistema riavvia, pruvate à aghjurnà u vostru urdinatore di novu.

3. Repair corrupted files

First, run Command Prompt: In the Windows search box, type cmd, right-click the desired result and select “Run as administrator”.

Next, in the Command Prompt window, enter DISM.exe / Online / Cleanup-image / Restorehealth, press Enter and wait a few minutes for the process to complete. Now type sfc / scannow and press Enter. After the process is complete, close Command Prompt and check if Windows Update is working.

5. Rollback l'aghjurnamenti OS

Aprite i paràmetri di l'urdinatore è apre l'aghjurnamentu & Sicurezza è in a rùbbrica dritta, cliccate “Vede a storia di l'aghjurnamentu”. Next, selezziunà Uninstall Updates è in a lista chì appare, cliccate l'ultima aghjurnazione per Microsoft Windows. Avà disinstallallu è torna à Windows Update per verificà l'aghjurnamenti. L'aghjurnamenti novi è vechji devenu esse stallati cum'è previstu. Pudete ancu andà à u situ web ufficiale di Microsoft Update Catalog è cercate l'aghjurnamenti chì vi interessanu; scaricà è stallà li manually.

OKTA Security Breach 2022

Many large corporate customers were horrified to learn of the recent Okta security breach.

Okta says 366 corporate customers, or about 2.5% of its customer base, were impacted by a security breach that allowed hackers to access the company’s internal network.

The authentication giant admitted the compromise after the Lapsus$ hacking and extortion group posted screenshots of Okta’s apps and systems on Monday, some two months after the hackers first gained access to its network.

The breach was initially blamed on an unnamed subprocessor that provides customer support services to Okta. In an updated statement on Wednesday, Okta’s chief security officer David Bradbury confirmed the subprocessor is a company called Sykes, which last year was acquired by Miami-based contact center giant Sitel.

Okta has admitted it “made a mistake” by not telling customers sooner about a security breach in January, in which hackers were able to access the laptop of a third-party customer support engineer.

The Lapsus$ hacking group published screenshots of Okta’s systems on March 22, taken from the laptop of a Sitel customer support engineer, which the hackers had remote access to on January 20.

“We want to acknowledge that we made a mistake. Sitel is our service provider for which we are ultimately responsible. In January, we did not know the extent of the Sitel issue – only that we detected and prevented an account takeover attempt and that Sitel had retained a third party forensic firm to investigate. At that time, we didn’t recognize that there was a risk to Okta and our customers

 

This is a sample intro paragraph and can be used to introduce readers to your article.

This is an example of a WordPress post, you could edit this to put information about yourself so readers know where you are coming from. You can create as many posts as you like in order to share with them what is on your mind.

Continue Reading