Nel corso dei giorni seguenti la compromissione del plugin il team Wordfence ha continuato a seguire coloro che cercavano di sfruttare questo nuovo vettore di attacco. Oggi condividiamo i risultati di questa ricerca estesa. Questo post è di natura tecnica e sarà utile per difensori...
Il plugin WordPress WP GDPR Compliance è stato hackerato. Le vulnerabilità segnalate consentono ad aggressori non autenticati di ottenere l'escalation dei privilegi, consentendo loro di infettare ulteriormente i siti vulnerabili. Qualsiasi sito che faccia uso di questo plug-in dovrebbe immediatamente aggiornare alla versione più recente,...
La facilità di lanciare un business online o un sito web personale è grande. Tuttavia, ci sono alcuni effetti collaterali negativi. Vediamo molti webmaster che non capiscono come assicurarsi che il loro sito web sia sicuro. C'è un equivoco quando si tratta dell'importanza di proteggere...
Recentemente si sono verificate notifiche di e-mail di phishing indirizzate a utenti WordPress. Il contenuto informa i proprietari del sito che il loro database richiede un aggiornamento...
Siti hackerati: questo rapportoè stato elaborato da Sucuri, leader mondiale della sicurezza online. Mostra le tendenze basate sulle applicazioni CMS maggiormente interessate da compromissioni hacker, specificando il tipo di famiglie di malware utilizzate e gli aggiornamenti sullo stato delle blacklist dei siti web....
Una massiccia campagna di attacchi brute force per i siti WordPress è iniziata il 18 dicembre. L'attacco è ampio in quanto utilizza un gran numero di IP di attacco, ed è anche nel profondo dato che ogni IP sta generando un enorme numero di attacchi....
Non lasceresti mai la porta d'ingresso alla tua casa aperta quando non sei a casa? Così facendo permetteresti ai criminali di cogliere l'opportunità di rubare i tuoi oggetti di valore. Questo è lo stesso modo in cui puoi guardare l'hacking dei siti web. Lasciare il...
La sicurezza di un sito web, dei tuoi dati, dei visitatori/clienti non puo più essere sottovalutata. La domanda fondamentale è quella di capire cosa volete fare con il vostro sito, se è uno strumento serio di lavoro o semplicemente uno sfizio. Il risparmio di risorse...
Il concetto di sicurezza dell'hosting web è maturata negli ultimi anni. Naturalmente, i tipi di problemi di sicurezza sono cambiati. Ad esempio, la contaminazione incrociata su più account hosting condivisi è stata un grosso problema per i grandi fornitori di siti web, ma oggi non...
Durante l'estate abbiamo visto onde di infezioni di database di WordPress che utilizzano vulnerabilità nei temi del newpaper / newsmag relativi ai TagDiv o negli script di ricerca e sostituzione di interconnect IT (searchreplacedb2.php). Le iniezioni vanno da script di annunci provenienti da reti pubblicitarie consolidate...