Կայքի անվտանգության փորձարկիչ

WordPress-ի ուժերը 37% Ինտերնետում առկա բոլոր կայքերից 2021. դա է 10% ավելի քան ներս 2016 երբ նրանք միայն սնուցվում էին 25% կայքերից. WordPress-ի լիազորություններն ավարտվել են 13 CMS վեբ կայքերի քանակն անգամ ավելի քան Joomla-ի համեմատ, երկրորդ ամենահայտնի CMS հոսթը.

Ձեր WordPress կայքի կանոնավոր վեբկայքի անվտանգության թեստ անցկացնելը կարևոր է ցանկացած խոցելիություն կամ չարամիտ ապահովելու համար, ինչպես ամրագրված է:.

Դրա օրինակն այն է, որ հաքերները գրեթե սկանավորել են 1.6 միլիոն WordPressn կայքեր՝ փորձելով օգտագործել կամայական ֆայլի վերբեռնման խոցելիությունը նախկինում բացահայտված խելագարված WordPress հավելվածում։.

Խոցելիության թիրախները Kaswara Modern WPBakery Page Builder հավելումներ և, եթե շահագործվի, դա թույլ կտա հանցագործներին վերբեռնել վնասակար JavaScript ֆայլեր և նույնիսկ ամբողջությամբ տիրանալ կազմակերպության վեբկայքին.

Վստահեք Hack անվտանգության խախտումը

Անվտանգության հսկա Entrust-ը վերջապես հաստատել է, որ իր ներքին ՏՏ համակարգերը խախտվել են դեռ հունիսին.

Entrust-ը անվտանգության ընկերություն է, որը կենտրոնացած է առցանց վստահության և ինքնության կառավարման վրա, առաջարկելով ծառայությունների լայն շրջանակ, ներառյալ կոդավորված հաղորդակցությունները, անվտանգ թվային վճարումներ, և ID-ի տրամադրման լուծումներ.

Հաքերները գողացել են «որոշ ֆայլեր», որը խոստովանում է անվտանգության վաճառող Entrust-ը: Անցյալ ամիս տվյալների խախտումը հաստատվել է ներքին համակարգերի չարտոնված մուտքով.

Վստահությունը դժկամորեն ընդունեց տվյալների շտեմարանը, ինչը հանգեցնում է կորպորատիվ հիմնական տվյալների գողության. Խախտումն ազդում է ԱՆ-ի վրա, DOE, և USDT-ն, ի թիվս այլ խոշոր կազմակերպությունների.

Միայն հուլիսի 26-ին էր, որ խախտումը հրապարակավ հաստատվեց, երբ անվտանգության հետազոտող Դոմինիկ Ալվիերին թվիթերում հրապարակեց Entrust-ի հաճախորդներին ուղարկված անվտանգության ծանուցման սքրինշոթը:.

Պատասխանատու խմբի գործողությունը հենվում էր ցանցային հասանելիության վաճառողների վստահելի ցանցի վրա՝ նախնական մուտք ստանալու համար Entrust միջավայր, որը հանգեցրեց հետագա գաղտնագրման և արտազատման բացահայտմանը հայտնի փրկագին խմբի միջոցով:.

Արդյոք փրկագին վճարվել է, թե ոչ, այս պահին հայտնի չէ.

Խախտումը հայտնաբերվել է հունիսին 18 Եվ ֆիրման սկսեց հաճախորդներին տեղեկացնել հուլիսին 6. Հաճախորդներին տեղեկացնելու հետաձգման պատճառները չեն տրվել. Այս ուշացումը կարող է ակնհայտորեն ռիսկի ենթարկել հաճախորդների համակարգերը և կարող է համարվել անփույթ.

Նշված վստահությունը “Մենք պարզել ենք, որ որոշ ֆայլեր վերցվել են մեր ներքին համակարգերից. Քանի որ մենք շարունակում ենք հետաքննել խնդիրը, մենք ուղղակիորեն կկապվենք ձեզ հետ, եթե իմանանք տեղեկություններ, որոնք, մեր կարծիքով, կազդեն ձեր կազմակերպությանը տրամադրվող ապրանքների և ծառայությունների անվտանգության վրա:” – Վստահել.

 

 

 

 

Ձեր սարքում բացակայում է անվտանգության և որակի շտկման կարևոր սխալ

Ահա մի քանի մեթոդներ, որոնք կարող են օգտակար լինել, և դրանցից որևէ մեկը կարող է լինել ձեր լուծումը.

1. Օգտագործեք Windows Settings Troubleshoot գործիքը

Բացեք Windows-ի կարգավորումները և ընտրեք «Թարմացնել»: & Անվտանգություն. Այժմ անցեք ձախ պատուհան և ընտրեք Troubleshoot. Windows Update-ի անսարքությունների շտկիչը բացվելուց հետո, սեղմեք «Գործարկել անսարքությունները» և սպասել գործընթացի ավարտին. Համակարգի վերագործարկումից հետո, կրկին փորձեք թարմացնել ձեր համակարգիչը.

3. Վերականգնել վնասված ֆայլերը

Առաջին, գործարկել հրամանի տողը: Windows-ի որոնման դաշտում, մուտքագրեք cmd, աջ սեղմեք ցանկալի արդյունքի վրա և ընտրեք «Գործարկել որպես ադմինիստրատոր».

Հաջորդը, հրամանի տողի պատուհանում, մուտքագրեք DISM.exe / Առցանց / Մաքրում-պատկեր / Առողջության վերականգնում, սեղմեք Enter և սպասեք մի քանի րոպե, մինչև գործընթացը ավարտվի. Այժմ մուտքագրեք sfc / սկանավորել և սեղմել Enter. Գործընթացի ավարտից հետո, փակեք Command Prompt-ը և ստուգեք, արդյոք Windows Update-ն աշխատում է.

5. Հետադարձ OS-ի թարմացումներ

Բացեք «Համակարգչային կարգավորումները» և բացեք «Թարմացում»: & Անվտանգություն և ճիշտ բաժնում, սեղմել “Դիտեք թարմացման պատմությունը”. Հաջորդը, ընտրեք Տեղահանել թարմացումները և երևացող ցանկում, սեղմեք վերջին թարմացումը Microsoft Windows-ի համար. Այժմ տեղահանեք այն և վերադարձեք Windows Update՝ թարմացումների առկայությունը ստուգելու համար. Ինչպես նոր, այնպես էլ հին թարմացումները պետք է տեղադրվեն այնպես, ինչպես նախատեսված է. Կարող եք նաև գնալ Microsoft Update Catalog-ի պաշտոնական կայք և որոնել ձեզ հետաքրքրող թարմացումները; ներբեռնեք և տեղադրեք դրանք ձեռքով.

OKTA Security Breach 2022

Many large corporate customers were horrified to learn of the recent Okta security breach.

Okta says 366 corporate customers, or about 2.5% of its customer base, ազդել են անվտանգության խախտման հետևանքով, որը թույլ է տվել հաքերներին մուտք գործել ընկերության ներքին ցանց.

The authentication giant admitted the compromise after the Lapsus$ hacking and extortion group posted screenshots of Okta’s apps and systems on Monday, մոտ երկու ամիս անց այն բանից հետո, երբ հաքերներն առաջին անգամ մուտք գործեցին իր ցանց.

Սկզբում խախտումը մեղադրվում էր անանուն ենթապրոցեսորի վրա, որը հաճախորդների աջակցության ծառայություններ է տրամադրում Okta-ին:. Ան–ում թարմացված հայտարարություն Չորեքշաբթի, Okta’s chief security officer David Bradbury confirmed the subprocessor is a company called Sykes, which last year was acquired by Miami-based contact center giant Sitel.

Okta has admitted it “made a mistake” by not telling customers sooner about a security breach in January, in which hackers were able to access the laptop of a third-party customer support engineer.

The Lapsus$ hacking group published screenshots of Okta’s systems on March 22, taken from the laptop of a Sitel customer support engineer, which the hackers had remote access to on January 20.

“We want to acknowledge that we made a mistake. Sitel is our service provider for which we are ultimately responsible. In January, we did not know the extent of the Sitel issue – only that we detected and prevented an account takeover attempt and that Sitel had retained a third party forensic firm to investigate. At that time, we didn’t recognize that there was a risk to Okta and our customers

 

This is a sample intro paragraph and can be used to introduce readers to your article.

This is an example of a WordPress post, you could edit this to put information about yourself so readers know where you are coming from. You can create as many posts as you like in order to share with them what is on your mind.

Continue Reading