Trình kiểm tra bảo mật trang web

WordPress powers 37% of all websites on the internet in 2021. That’s 10% more than in 2016 when they powered only 25% of websites. WordPress powers over 13 times the number of CMS websites compared to Joomla, the second most popular CMS host.

Undertaking a regular website security test of your WordPress website is critical to ensure any vulnerabilities or malware as fixed.

An example of this is hackers have reportedly scanned almost 1.6 million WordPressn websites in attempts to exploit an arbitrary file upload vulnerability in a previously disclosed buggy WordPress plugin.

The vulnerability targets Kaswara Modern WPBakery Page Builder Addons và, if exploited, it would allow criminals to upload malicious JavaScript files and even completely take over an organization’s website.

Ủy thác Hack vi phạm bảo mật

Gã khổng lồ bảo mật Entrust cuối cùng đã xác nhận hệ thống CNTT nội bộ của họ đã bị xâm phạm vào tháng 6.

Entrust là một công ty bảo mật tập trung vào quản lý danh tính và tin cậy trực tuyến, cung cấp một loạt các dịch vụ, bao gồm thông tin liên lạc được mã hóa, thanh toán kỹ thuật số an toàn, và các giải pháp cấp ID.

Tin tặc đã đánh cắp ‘một số tệp’ mà nhà cung cấp bảo mật Entrust thừa nhận: Đã xác nhận vi phạm dữ liệu vào tháng trước với quyền truy cập trái phép vào hệ thống nội bộ.

Entrust đã miễn cưỡng thừa nhận vụ vi phạm dữ liệu, dẫn đến việc đánh cắp dữ liệu thiết yếu của công ty. Sự vi phạm ảnh hưởng đến DOJ, DOE, và USDT, trong số các tổ chức lớn khác.

Mãi đến ngày 26 tháng 7, vi phạm mới được xác nhận công khai khi nhà nghiên cứu bảo mật Dominic Alvieri đăng tải một bức ảnh chụp màn hình thông báo bảo mật được gửi đến khách hàng của Entrust..

Hoạt động của nhóm chịu trách nhiệm dựa vào mạng tin cậy của những người bán quyền truy cập mạng để có được quyền truy cập ban đầu vào môi trường Entrust, dẫn đến việc tiếp xúc với mã hóa và xâm nhập sau đó thông qua một nhóm ransomware đã biết..

Hiện vẫn chưa xác định được tiền chuộc đã được trả hay chưa.

Sự vi phạm được phát hiện vào tháng 6 18 và công ty bắt đầu thông báo cho khách hàng vào tháng 7 6. Chưa đưa ra lý do chậm trễ thông báo cho khách hàng. Sự chậm trễ này rõ ràng có thể khiến hệ thống của khách hàng gặp rủi ro và có thể bị coi là cẩu thả.

Ủy thác đã nêu “Chúng tôi đã xác định rằng một số tệp đã được lấy từ hệ thống nội bộ của chúng tôi. Khi chúng tôi tiếp tục điều tra vấn đề, chúng tôi sẽ liên hệ trực tiếp với bạn nếu chúng tôi biết được thông tin mà chúng tôi tin rằng sẽ ảnh hưởng đến tính bảo mật của các sản phẩm và dịch vụ mà chúng tôi cung cấp cho tổ chức của bạn.” – Ủy thác.

 

 

 

 

Thiết bị của bạn thiếu lỗi sửa lỗi chất lượng và bảo mật quan trọng

Dưới đây là một số phương pháp có thể hữu ích và bất kỳ phương pháp nào trong số đó đều có thể là giải pháp của bạn.

1. Sử dụng công cụ khắc phục sự cố cài đặt Windows

Mở Cài đặt Windows và chọn Cập nhật & Bảo vệ. Bây giờ hãy chuyển sang khung bên trái và chọn Khắc phục sự cố. Khi trình khắc phục sự cố Windows Update mở ra, nhấp vào “Chạy trình khắc phục sự cố” và đợi quá trình hoàn tất. Sau khi hệ thống khởi động lại, thử cập nhật lại máy tính của bạn.

3. Sửa chữa các tập tin bị hỏng

Đầu tiên, chạy dấu nhắc lệnh: Trong hộp tìm kiếm của Windows, gõ cmd, nhấp chuột phải vào kết quả mong muốn và chọn Chạy Run với tư cách quản trị viên.

Kế tiếp, trong cửa sổ Dấu nhắc Lệnh, nhập DISM.exe / Trực tuyến / Hình ảnh dọn dẹp / Phục hồi sức khỏe, nhấn Enter và đợi vài phút để quá trình hoàn tất. Bây giờ gõ sfc / quét và nhấn Enter. Sau khi quá trình hoàn tất, đóng Dấu nhắc lệnh và kiểm tra xem Windows Update có hoạt động không.

5. Cập nhật hệ điều hành khôi phục

Mở Cài đặt máy tính và mở Cập nhật & Bảo mật và ở phần bên phải, nhấp chuột “Xem lịch sử cập nhật”. Kế tiếp, chọn Gỡ cài đặt Cập nhật và trong danh sách xuất hiện, nhấp vào bản cập nhật mới nhất cho Microsoft Windows. Bây giờ hãy gỡ cài đặt nó và quay lại Windows Update để kiểm tra các bản cập nhật. Cả bản cập nhật mới và cũ đều phải được cài đặt như dự định. Bạn cũng có thể truy cập trang web Danh mục Microsoft Update chính thức và tìm kiếm các bản cập nhật mà bạn quan tâm; tải xuống và cài đặt chúng theo cách thủ công.

Vi phạm an ninh OKTA 2022

Nhiều khách hàng doanh nghiệp lớn bàng hoàng khi biết vụ vi phạm an ninh Okta gần đây.

Okta nói 366 khách hàng doanh nghiệp, hoặc về 2.5% cơ sở khách hàng của nó, bị ảnh hưởng bởi một lỗ hổng bảo mật cho phép tin tặc truy cập vào mạng nội bộ của công ty.

Gã khổng lồ xác thực đã thừa nhận hành vi xâm phạm sau khi nhóm hack và tống tiền Lapsus$ đăng ảnh chụp màn hình các ứng dụng và hệ thống của Okta vào thứ Hai, khoảng hai tháng sau khi tin tặc lần đầu tiên có được quyền truy cập vào mạng của nó.

Vi phạm ban đầu được cho là do một bộ xử lý phụ giấu tên cung cấp dịch vụ hỗ trợ khách hàng cho Okta. trong một tuyên bố cập nhật vào thứ Tư, Giám đốc an ninh của Okta, David Bradbury, xác nhận bộ xử lý phụ là một công ty có tên Sykes, năm ngoái đã được mua lại bởi trung tâm liên lạc khổng lồ Sitel có trụ sở tại Miami.

Okta đã thừa nhận điều đó “mắc lỗi” bằng cách không thông báo cho khách hàng sớm hơn về vi phạm an ninh vào tháng 1, trong đó tin tặc có thể truy cập vào máy tính xách tay của kỹ sư hỗ trợ khách hàng bên thứ ba.

Nhóm hack Lapsus$ đã công bố ảnh chụp màn hình hệ thống của Okta vào tháng 3 22, lấy từ máy tính xách tay của kỹ sư hỗ trợ khách hàng của Sitel, mà tin tặc đã truy cập từ xa vào tháng 1 20.

“Chúng tôi muốn thừa nhận rằng chúng tôi đã phạm sai lầm. Sitel là nhà cung cấp dịch vụ mà chúng tôi chịu trách nhiệm cuối cùng. Trong tháng Một, chúng tôi không biết mức độ của vấn đề Sitel – chỉ biết rằng chúng tôi đã phát hiện và ngăn chặn nỗ lực chiếm đoạt tài khoản và Sitel đã thuê một công ty pháp y bên thứ ba để điều tra. Tại thời điểm đó, chúng tôi đã không nhận ra rằng có rủi ro đối với Okta và khách hàng của chúng tôi

 

Đây là đoạn giới thiệu mẫu và có thể dùng để giới thiệu với người đọc về bài viết của bạn.

Đây là một ví dụ về một bài viết WordPress, bạn có thể chỉnh sửa phần này để đưa thông tin về bản thân để người đọc biết bạn đến từ đâu. Bạn có thể tạo bao nhiêu bài đăng tùy thích để chia sẻ với họ những gì bạn đang nghĩ.

Tiếp tục đọc