വെബ്സൈറ്റ് സെക്യൂരിറ്റി ടെസ്റ്റർ

വേർഡ്പ്രസ്സ് ശക്തികൾ 37% ഇൻറർനെറ്റിലെ എല്ലാ വെബ്‌സൈറ്റുകളിലും 2021. അത് 10% ഉള്ളതിനേക്കാൾ കൂടുതൽ 2016 അവർ പവർ ചെയ്യുമ്പോൾ മാത്രം 25% വെബ്സൈറ്റുകളുടെ. വേർഡ്പ്രസ്സ് ശക്തി പ്രാപിക്കുന്നു 13 ജൂംലയുമായി താരതമ്യം ചെയ്യുമ്പോൾ CMS വെബ്‌സൈറ്റുകളുടെ എണ്ണത്തിൻ്റെ ഇരട്ടി, ഏറ്റവും ജനപ്രിയമായ രണ്ടാമത്തെ CMS ഹോസ്റ്റ്.

നിങ്ങളുടെ വേർഡ്പ്രസ്സ് വെബ്‌സൈറ്റിൻ്റെ പതിവ് വെബ്‌സൈറ്റ് സുരക്ഷാ പരിശോധന നടത്തുന്നത് ഏതെങ്കിലും കേടുപാടുകളോ ക്ഷുദ്രവെയറോ പരിഹരിച്ചതായി ഉറപ്പാക്കാൻ നിർണായകമാണ്..

ഇതിന് ഉദാഹരണമാണ് ഹാക്കർമാർ ഏതാണ്ട് സ്കാൻ ചെയ്തതായി റിപ്പോർട്ട് 1.6 ദശലക്ഷക്കണക്കിന് WordPressn വെബ്‌സൈറ്റുകൾ മുമ്പ് വെളിപ്പെടുത്തിയ ഒരു ബഗ്ഗി വേർഡ്പ്രസ്സ് പ്ലഗിനിൽ അനിയന്ത്രിതമായ ഫയൽ അപ്‌ലോഡ് അപകടസാധ്യത ചൂഷണം ചെയ്യാനുള്ള ശ്രമത്തിലാണ്.

ദുർബലത ലക്ഷ്യമിടുന്നു കസ്വാര മോഡേൺ WPBakery പേജ് ബിൽഡർ ആഡോണുകൾ ഒപ്പം, ചൂഷണം ചെയ്താൽ, ക്ഷുദ്രകരമായ JavaScript ഫയലുകൾ അപ്‌ലോഡ് ചെയ്യാനും ഒരു ഓർഗനൈസേഷൻ്റെ വെബ്‌സൈറ്റ് പൂർണ്ണമായും ഏറ്റെടുക്കാനും ഇത് കുറ്റവാളികളെ അനുവദിക്കും.

ഹാക്ക് സുരക്ഷാ ലംഘനം ഏൽപ്പിക്കുക

സുരക്ഷാ ഭീമനായ എൻട്രസ്റ്റ് തങ്ങളുടെ ആഭ്യന്തര ഐടി സംവിധാനങ്ങൾ ജൂണിൽ വീണ്ടും ലംഘിച്ചതായി സ്ഥിരീകരിച്ചു.

ഓൺലൈൻ ട്രസ്റ്റിലും ഐഡന്റിറ്റി മാനേജ്‌മെന്റിലും ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന ഒരു സുരക്ഷാ സ്ഥാപനമാണ് എൻട്രസ്റ്റ്, വിപുലമായ സേവനങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു, എൻക്രിപ്റ്റ് ചെയ്ത ആശയവിനിമയങ്ങൾ ഉൾപ്പെടെ, സുരക്ഷിത ഡിജിറ്റൽ പേയ്‌മെന്റുകൾ, കൂടാതെ ഐഡി ഇഷ്യൂ സൊല്യൂഷനുകളും.

'ചില ഫയലുകൾ' ഹാക്കർമാർ മോഷ്ടിച്ചുവെന്ന് സുരക്ഷാ വെണ്ടർ എൻട്രസ്റ്റ് സമ്മതിക്കുന്നു: അനധികൃത ഇന്റേണൽ സിസ്റ്റം ആക്‌സസ് ഉപയോഗിച്ച് കഴിഞ്ഞ മാസം ഡാറ്റാ ലംഘനം സ്ഥിരീകരിച്ചു.

എൻട്രസ്റ്റ് മനസ്സില്ലാമനസ്സോടെ ഡാറ്റാ ചോർച്ച സമ്മതിച്ചു, അവശ്യ കോർപ്പറേറ്റ് ഡാറ്റ മോഷ്ടിക്കപ്പെടുന്നതിന് കാരണമാകുന്നു. ലംഘനം DOJ-യെ ബാധിക്കുന്നു, DOE, കൂടാതെ USDT, മറ്റ് പ്രധാന സംഘടനകൾക്കിടയിൽ.

ജൂലൈ 26 വരെ സുരക്ഷാ ഗവേഷകനായ ഡൊമിനിക് അൽവിയേരി എൻട്രസ്റ്റിന്റെ ഉപഭോക്താക്കൾക്ക് അയച്ച സുരക്ഷാ അറിയിപ്പിന്റെ സ്ക്രീൻഷോട്ട് ട്വീറ്റ് ചെയ്തപ്പോൾ ലംഘനം പരസ്യമായി സ്ഥിരീകരിച്ചിട്ടില്ല..

എൻട്രസ്റ്റ് എൻവയോൺമെന്റിലേക്കുള്ള പ്രാരംഭ ആക്‌സസ് ലഭിക്കുന്നതിന് ഉത്തരവാദിത്ത ഗ്രൂപ്പ് ഓപ്പറേഷൻ നെറ്റ്‌വർക്ക് ആക്‌സസ് സെല്ലർമാരുടെ വിശ്വസ്ത ശൃംഖലയെ ആശ്രയിച്ചു, ഇത് അറിയപ്പെടുന്ന ransomware ഗ്രൂപ്പ് വഴിയുള്ള എൻക്രിപ്ഷനിലേക്കും എക്‌സ്‌ഫിൽട്രേഷനിലേക്കും നയിച്ചു..

മോചനദ്രവ്യം നൽകിയിട്ടുണ്ടോ ഇല്ലയോ എന്നത് നിലവിൽ അജ്ഞാതമാണ്.

ജൂണിലാണ് ചട്ടലംഘനം കണ്ടെത്തിയത് 18 കമ്പനി ജൂലൈയിൽ ഉപഭോക്താക്കളെ അറിയിക്കാൻ തുടങ്ങി 6. ഉപഭോക്താക്കളെ അറിയിക്കാൻ വൈകുന്നതിൻ്റെ കാരണം വ്യക്തമാക്കിയിട്ടില്ല. ഈ കാലതാമസം ഉപഭോക്തൃ സംവിധാനങ്ങളെ അപകടത്തിലാക്കുകയും അശ്രദ്ധമായി കണക്കാക്കുകയും ചെയ്യാം.

എൻട്രസ്റ്റ് പ്രസ്താവിച്ചു “ചില ഫയലുകൾ ഞങ്ങളുടെ ആന്തരിക സിസ്റ്റങ്ങളിൽ നിന്ന് എടുത്തതാണെന്ന് ഞങ്ങൾ കണ്ടെത്തി. ഞങ്ങൾ പ്രശ്നം അന്വേഷിക്കുന്നത് തുടരുമ്പോൾ, നിങ്ങളുടെ സ്ഥാപനത്തിന് ഞങ്ങൾ നൽകുന്ന ഉൽപ്പന്നങ്ങളുടെയും സേവനങ്ങളുടെയും സുരക്ഷയെ ബാധിക്കുമെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്ന വിവരങ്ങൾ അറിഞ്ഞാൽ ഞങ്ങൾ നിങ്ങളെ നേരിട്ട് ബന്ധപ്പെടും.” – ഏൽപ്പിക്കുക.

 

 

 

 

നിങ്ങളുടെ ഉപകരണത്തിൽ പ്രധാനപ്പെട്ട സുരക്ഷയും ഗുണമേന്മ പരിഹരിക്കുന്നതിനുള്ള പിശകും നഷ്‌ടമായിരിക്കുന്നു

സഹായകമായേക്കാവുന്ന ചില രീതികൾ ഇതാ, അവയിലേതെങ്കിലും നിങ്ങളുടെ പരിഹാരമാകും.

1. വിൻഡോസ് ക്രമീകരണങ്ങൾ ട്രബിൾഷൂട്ട് ടൂൾ ഉപയോഗിക്കുക

വിൻഡോസ് ക്രമീകരണങ്ങൾ തുറന്ന് അപ്ഡേറ്റ് തിരഞ്ഞെടുക്കുക & സുരക്ഷ. ഇപ്പോൾ ഇടത് പാളിയിലേക്ക് പോയി ട്രബിൾഷൂട്ട് തിരഞ്ഞെടുക്കുക. വിൻഡോസ് അപ്‌ഡേറ്റ് ട്രബിൾഷൂട്ടർ തുറക്കുമ്പോൾ, "ട്രബിൾഷൂട്ടർ പ്രവർത്തിപ്പിക്കുക" ക്ലിക്ക് ചെയ്ത് പ്രക്രിയ പൂർത്തിയാകുന്നതുവരെ കാത്തിരിക്കുക. സിസ്റ്റം പുനരാരംഭിച്ച ശേഷം, നിങ്ങളുടെ കമ്പ്യൂട്ടർ വീണ്ടും അപ്ഡേറ്റ് ചെയ്യാൻ ശ്രമിക്കുക.

3. കേടായ ഫയലുകൾ നന്നാക്കുക

ആദ്യം, കമാൻഡ് പ്രോംപ്റ്റ് പ്രവർത്തിപ്പിക്കുക: വിൻഡോസ് തിരയൽ ബോക്സിൽ, cmd എന്ന് ടൈപ്പ് ചെയ്യുക, ആവശ്യമുള്ള ഫലത്തിൽ വലത്-ക്ലിക്കുചെയ്ത് "അഡ്മിനിസ്ട്രേറ്ററായി പ്രവർത്തിപ്പിക്കുക" തിരഞ്ഞെടുക്കുക.

അടുത്തത്, കമാൻഡ് പ്രോംപ്റ്റ് വിൻഡോയിൽ, DISM.exe നൽകുക / ഓൺലൈൻ / വൃത്തിയാക്കൽ-ചിത്രം / പുനഃസ്ഥാപിക്കുക, Enter അമർത്തി പ്രക്രിയ പൂർത്തിയാകാൻ കുറച്ച് മിനിറ്റ് കാത്തിരിക്കുക. ഇപ്പോൾ sfc എന്ന് ടൈപ്പ് ചെയ്യുക / സ്കാൻ ചെയ്ത് എൻ്റർ അമർത്തുക. പ്രക്രിയ പൂർത്തിയായ ശേഷം, കമാൻഡ് പ്രോംപ്റ്റ് അടച്ച് വിൻഡോസ് അപ്‌ഡേറ്റ് പ്രവർത്തിക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കുക.

5. റോൾബാക്ക് OS അപ്‌ഡേറ്റുകൾ

കമ്പ്യൂട്ടർ ക്രമീകരണങ്ങൾ തുറന്ന് അപ്ഡേറ്റ് തുറക്കുക & സുരക്ഷയും വലത് വിഭാഗത്തിലും, ക്ലിക്ക് ചെയ്യുക “അപ്ഡേറ്റ് ചരിത്രം കാണുക”. അടുത്തത്, അപ്‌ഡേറ്റുകൾ അൺഇൻസ്റ്റാൾ ചെയ്ത് ദൃശ്യമാകുന്ന ലിസ്റ്റിൽ തിരഞ്ഞെടുക്കുക, Microsoft Windows-നുള്ള ഏറ്റവും പുതിയ അപ്‌ഡേറ്റിൽ ക്ലിക്ക് ചെയ്യുക. ഇപ്പോൾ അത് അൺഇൻസ്റ്റാൾ ചെയ്‌ത് അപ്‌ഡേറ്റുകൾക്കായി പരിശോധിക്കാൻ വിൻഡോസ് അപ്‌ഡേറ്റിലേക്ക് മടങ്ങുക. പുതിയതും പഴയതുമായ അപ്‌ഡേറ്റുകൾ ഉദ്ദേശിച്ചതുപോലെ ഇൻസ്റ്റാൾ ചെയ്യണം. നിങ്ങൾക്ക് ഔദ്യോഗിക മൈക്രോസോഫ്റ്റ് അപ്‌ഡേറ്റ് കാറ്റലോഗ് വെബ്‌സൈറ്റിലേക്ക് പോയി നിങ്ങൾക്ക് താൽപ്പര്യമുള്ള അപ്‌ഡേറ്റുകൾക്കായി തിരയാനും കഴിയും; അവ സ്വമേധയാ ഡൗൺലോഡ് ചെയ്ത് ഇൻസ്റ്റാൾ ചെയ്യുക.

OKTA സുരക്ഷാ ലംഘനം 2022

ഒക്ടാ സുരക്ഷാ ലംഘനത്തെക്കുറിച്ച് അറിഞ്ഞപ്പോൾ പല വലിയ കോർപ്പറേറ്റ് ഉപഭോക്താക്കളും പരിഭ്രാന്തരായി.

ഒക്ത പറയുന്നു 366 കോർപ്പറേറ്റ് ഉപഭോക്താക്കൾ, അല്ലെങ്കിൽ ഏകദേശം 2.5% അതിൻ്റെ ഉപഭോക്തൃ അടിത്തറയുടെ, കമ്പനിയുടെ ഇൻ്റേണൽ നെറ്റ്‌വർക്ക് ആക്‌സസ് ചെയ്യാൻ ഹാക്കർമാരെ അനുവദിച്ച സുരക്ഷാ ലംഘനമാണ് ഇത് ബാധിച്ചത്.

Okta-യുടെ ആപ്പുകളുടെയും സിസ്റ്റങ്ങളുടെയും സ്‌ക്രീൻഷോട്ടുകൾ ലാപ്‌സസ്$ ഹാക്കിംഗ് ആൻഡ് എക്‌സ്‌ടോർഷൻ ഗ്രൂപ്പ് തിങ്കളാഴ്ച പോസ്റ്റ് ചെയ്തതിന് ശേഷമാണ് പ്രാമാണീകരണ ഭീമൻ ഒത്തുതീർപ്പ് സമ്മതിച്ചത്., ഹാക്കർമാർ ആദ്യം അതിൻ്റെ നെറ്റ്‌വർക്കിലേക്ക് പ്രവേശനം നേടിയതിന് ഏകദേശം രണ്ട് മാസത്തിന് ശേഷം.

ഒക്ടയ്ക്ക് ഉപഭോക്തൃ പിന്തുണാ സേവനങ്ങൾ നൽകുന്ന പേരിടാത്ത സബ്പ്രോസസറാണ് ലംഘനത്തിന് തുടക്കമിട്ടത്.. ഒരു അപ്ഡേറ്റ് ചെയ്ത പ്രസ്താവന ബുധനാഴ്ച, ഒക്ടയുടെ ചീഫ് സെക്യൂരിറ്റി ഓഫീസർ ഡേവിഡ് ബ്രാഡ്ബറി, സബ് പ്രോസസർ സൈക്സ് എന്ന കമ്പനിയാണെന്ന് സ്ഥിരീകരിച്ചു, ഇത് കഴിഞ്ഞ വർഷം മിയാമി ആസ്ഥാനമായുള്ള കോൺടാക്റ്റ് സെൻ്റർ ഭീമനായ Sitel ഏറ്റെടുത്തു.

ഒക്ട സമ്മതിച്ചു “തെറ്റ് ചെയ്തു” ജനുവരിയിലെ സുരക്ഷാ ലംഘനത്തെക്കുറിച്ച് ഉപഭോക്താക്കളോട് പെട്ടെന്ന് പറയാതിരിക്കുന്നതിലൂടെ, ഒരു മൂന്നാം കക്ഷി കസ്റ്റമർ സപ്പോർട്ട് എഞ്ചിനീയറുടെ ലാപ്‌ടോപ്പ് ആക്‌സസ് ചെയ്യാൻ ഹാക്കർമാർക്ക് കഴിഞ്ഞു.

ലാപ്‌സസ്$ ഹാക്കിംഗ് ഗ്രൂപ്പ് ഒക്ടയുടെ സിസ്റ്റങ്ങളുടെ സ്‌ക്രീൻഷോട്ടുകൾ മാർച്ചിൽ പ്രസിദ്ധീകരിച്ചു 22, ഒരു Sitel കസ്റ്റമർ സപ്പോർട്ട് എഞ്ചിനീയറുടെ ലാപ്‌ടോപ്പിൽ നിന്ന് എടുത്തത്, ജനുവരിയിൽ ഹാക്കർമാർക്ക് റിമോട്ട് ആക്‌സസ് ഉണ്ടായിരുന്നു 20.

“ഞങ്ങൾ ഒരു തെറ്റ് ചെയ്തുവെന്ന് സമ്മതിക്കാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു. സൈറ്റൽ ഞങ്ങളുടെ സേവന ദാതാവാണ്, അതിന് ഞങ്ങൾ ആത്യന്തികമായി ഉത്തരവാദികളാണ്. ജനുവരിയിൽ, സൈറ്റൽ പ്രശ്‌നത്തിൻ്റെ വ്യാപ്തി ഞങ്ങൾക്കറിയില്ല - ഒരു അക്കൗണ്ട് ഏറ്റെടുക്കൽ ശ്രമം ഞങ്ങൾ കണ്ടെത്തി തടഞ്ഞുവെന്നും അന്വേഷണത്തിനായി ഒരു മൂന്നാം കക്ഷി ഫോറൻസിക് സ്ഥാപനത്തെ Sitel നിലനിർത്തിയിട്ടുണ്ടെന്നും മാത്രം. ആ സമയത്ത്, ഒക്ടയ്ക്കും ഞങ്ങളുടെ ഉപഭോക്താക്കൾക്കും അപകടസാധ്യതയുണ്ടെന്ന് ഞങ്ങൾ തിരിച്ചറിഞ്ഞില്ല

 

ഇതൊരു മാതൃകാ ആമുഖ ഖണ്ഡികയാണ്, നിങ്ങളുടെ ലേഖനത്തിലേക്ക് വായനക്കാരെ പരിചയപ്പെടുത്താൻ ഇത് ഉപയോഗിക്കാം.

ഇത് ഒരു വേർഡ്പ്രസ്സ് പോസ്റ്റിൻ്റെ ഒരു ഉദാഹരണമാണ്, നിങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകുന്നതിന് നിങ്ങൾക്ക് ഇത് എഡിറ്റുചെയ്യാനാകും, അതിനാൽ നിങ്ങൾ എവിടെ നിന്നാണ് വരുന്നതെന്ന് വായനക്കാർക്ക് അറിയാം. നിങ്ങളുടെ മനസ്സിലുള്ളത് അവരുമായി പങ്കിടുന്നതിന് നിങ്ങൾക്ക് ഇഷ്ടമുള്ളത്ര പോസ്‌റ്റുകൾ സൃഷ്‌ടിക്കാം.

തുടര്ന്ന് വായിക്കുക