Testues i sigurisë së faqes në internet

Fuqitë e WordPress 37% nga të gjitha faqet e internetit në internet në 2021. Kjo është 10% më shumë se në 2016 vetëm kur ushqeheshin me energji 25% të faqeve të internetit. Fuqitë WordPress mbi 13 herë sa numri i faqeve të internetit CMS në krahasim me Joomla, hosti i dytë më i popullarizuar CMS.

Kryerja e një testi të rregullt të sigurisë së uebsajtit të faqes suaj të WordPress është thelbësore për të siguruar çdo dobësi ose malware siç është rregulluar.

Një shembull i kësaj është hakerat që thuhet se kanë skanuar pothuajse 1.6 miliona faqe në internet të WordPressn në përpjekje për të shfrytëzuar një dobësi arbitrare të ngarkimit të skedarëve në një shtojcë WordPress të zbuluar më parë.

Objektivat e cenueshmërisë Kaswara Modern WPBakery Shtesat e Ndërtuesit të Faqeve dhe, nëse shfrytëzohet, do të lejonte kriminelët të ngarkonin skedarë me qëllim të keq JavaScript dhe madje të merrnin plotësisht nën kontroll faqen e internetit të një organizate.

Besoj Hack Security Break

Gjigandi i sigurisë Entrust më në fund ka konfirmuar se sistemet e tij të brendshme të TI-së ishin shkelur në qershor.

Entrust është një firmë sigurie e fokusuar në menaxhimin e besimit dhe identitetit në internet, duke ofruar një gamë të gjerë shërbimesh, duke përfshirë komunikimet e koduara, pagesa të sigurta dixhitale, dhe zgjidhje për lëshimin e ID.

Hakerët vodhën 'disa skedarë' pranon shitësi i sigurisë Entrust: Konfirmohet shkelja e të dhënave muajin e kaluar me akses të paautorizuar në sistemet e brendshme.

Entrust ka pranuar me ngurrim shkeljen e të dhënave, duke rezultuar në vjedhjen e të dhënave thelbësore të korporatës. Shkelja ndikon në DD, DOE, dhe USDT, ndër të tjera organizata të mëdha.

Vetëm më 26 korrik, shkelja u konfirmua publikisht kur studiuesi i sigurisë Dominic Alvieri postoi një pamje të ekranit të një njoftimi sigurie dërguar klientëve të Entrust..

Operacioni i grupit përgjegjës u mbështet në rrjetin e besuar të shitësve të aksesit në rrjet për të marrë aksesin fillestar në mjedisin e Entrust, i cili çoi në ekspozimin e mëvonshëm të kriptimit dhe ekfiltrimit nëpërmjet një grupi të njohur ransomware.

Nuk dihet nëse një shpërblim është paguar apo jo.

Shkelja u zbulua në qershor 18 dhe firma filloi të njoftonte klientët në korrik 6. Arsyet e vonesës në njoftimin e konsumatorëve nuk janë dhënë. Kjo vonesë mund të vërë qartësisht në rrezik sistemet e klientëve dhe mund të konsiderohet si neglizhencë.

Besimi i deklaruar “Ne kemi përcaktuar se disa skedarë janë marrë nga sistemet tona të brendshme. Ndërsa ne vazhdojmë të hetojmë çështjen, ne do t'ju kontaktojmë drejtpërdrejt nëse mësojmë informacione që besojmë se do të ndikonin në sigurinë e produkteve dhe shërbimeve që i ofrojmë organizatës suaj.” – Besimi.

 

 

 

 

Në pajisjen tuaj mungon një gabim i rëndësishëm i rregullimit të sigurisë dhe cilësisë

Këtu janë disa metoda që mund të jenë të dobishme dhe secila prej tyre mund të jetë zgjidhja juaj.

1. Përdorni mjetin e zgjidhjes së problemeve të cilësimeve të Windows

Hapni Cilësimet e Windows dhe zgjidhni Përditëso & Siguria. Tani shkoni në panelin e majtë dhe zgjidhni Zgjidhja e problemeve. Pasi të hapet zgjidhësi i problemeve të Windows Update, klikoni "Runoni zgjidhjen e problemeve" dhe prisni që procesi të përfundojë. Pas rinisjes së sistemit, provoni të përditësoni përsëri kompjuterin tuaj.

3. Riparoni skedarët e dëmtuar

Së pari, ekzekutoni Command Prompt: Në kutinë e kërkimit të Windows, shkruani cmd, kliko me të djathtën në rezultatin e dëshiruar dhe zgjidhni "Run si administrator".

Tjetra, në dritaren e vijës së komandës, futni DISM.exe / Online / Pastrim-imazh / Rivendosja e shëndetit, shtypni Enter dhe prisni disa minuta që procesi të përfundojë. Tani shkruani sfc / skanoni dhe shtypni Enter. Pas përfundimit të procesit, mbyllni Command Prompt dhe kontrolloni nëse Windows Update po funksionon.

5. Rikthimi i përditësimeve të OS

Hapni Cilësimet e kompjuterit dhe hapni Përditësimin & Siguria dhe në seksionin e duhur, klikoni “Shikoni historikun e përditësimeve”. Tjetra, zgjidhni Uninstall Updates dhe në listën që shfaqet, klikoni përditësimin më të fundit për Microsoft Windows. Tani çinstaloni atë dhe kthehuni te Windows Update për të kontrolluar për përditësime. Të dy përditësimet e reja dhe të vjetra duhet të instalohen siç synohet. Ju gjithashtu mund të shkoni në faqen zyrtare të Katalogut të Përditësimit të Microsoft dhe të kërkoni për përditësimet për të cilat jeni të interesuar; shkarkoni dhe instaloni ato me dorë.

Shkelja e sigurisë OKTA 2022

Shumë klientë të korporatave të mëdha u tmerruan kur mësuan për shkeljen e fundit të sigurisë së Okta.

thotë Okta 366 klientët e korporatave, ose rreth 2.5% të bazës së saj të klientëve, u ndikuan nga një shkelje e sigurisë që lejoi hakerat të hynin në rrjetin e brendshëm të kompanisë.

Gjigandi i vërtetimit e pranoi kompromisin pasi grupi i hakerëve dhe zhvatjeve të Lapsus$ postoi pamjet e ekranit të aplikacioneve dhe sistemeve të Okta të hënën, rreth dy muaj pasi hakerët fituan për herë të parë akses në rrjetin e saj.

Shkelja fillimisht u fajësua për një nënprocesor të paidentifikuar që ofron shërbime të mbështetjes së klientit për Okta. Në një deklaratë e përditësuar te merkuren, Shefi i sigurisë së Okta-s, David Bradbury, konfirmoi se nënprocesori është një kompani e quajtur Sykes., e cila vitin e kaluar u ble nga gjiganti i qendrës së kontaktit me bazë në Miami, Sitel.

Okta e ka pranuar “bëri një gabim” duke mos u treguar klientëve më herët për një shkelje të sigurisë në janar, në të cilin hakerët ishin në gjendje të hynin në laptopin e një inxhinieri të mbështetjes së klientit të palës së tretë.

Grupi i hakerëve Lapsus$ publikoi pamjet e ekranit të sistemeve të Okta në mars 22, marrë nga laptopi i një inxhinieri të mbështetjes për klientët Sitel, në të cilën hakerët kishin akses në distancë në janar 20.

“Ne duam të pranojmë se kemi bërë një gabim. Sitel është ofruesi ynë i shërbimit për të cilin ne jemi në fund të fundit përgjegjës. Ne janar, ne nuk e dinim shtrirjen e çështjes së Sitel - vetëm se zbuluam dhe parandaluam një përpjekje për marrjen e llogarisë dhe se Sitel kishte mbajtur një firmë mjekoligjore palë të tretë për të hetuar. Në atë kohë, ne nuk e kuptuam që ekzistonte një rrezik për Okta-n dhe klientët tanë

 

Ky është një shembull paragrafi hyrës dhe mund të përdoret për t'i prezantuar lexuesit me artikullin tuaj.

Ky është një shembull i një postimi në WordPress, ju mund ta modifikoni këtë për të vendosur informacione për veten tuaj në mënyrë që lexuesit të dinë se nga vini. Ju mund të krijoni sa më shumë postime që dëshironi për të ndarë me ta atë që keni në mendje.

Vazhdo te lexosh