Una volta che un utente malintenzionato riesce a hackerare e ad accedere a un sito o sistema target, in genere lavora duramente per mantenere il proprio accesso, purché sia possibile per aiutarli a raggiungere i propri obiettivi....
Negli ultimi mesi c’è stata una forte attività malware relativa ai plugin dell’ecosistema WordPress. Tra questi sicuramente una parte da leone è stata fatta da questi plugin che sono stati e sono tuttora generatori di spam/malware. WP Live Chat Support, Yellow Pencil Visual Theme Customizer,...
Il plug-in Yuzo Related Posts, installato su oltre 60.000 siti Web, è stato rimosso dalla directory dei plug-in di WordPress.org il 30 marzo 2019 dopo che una vulnerabilità senza patch è stata divulgata pubblicamente e in modo irresponsabile da un ricercatore di sicurezza lo stesso...
Nel corso dei giorni seguenti la compromissione del plugin il team Wordfence ha continuato a seguire coloro che cercavano di sfruttare questo nuovo vettore di attacco. Oggi condividiamo i risultati di questa ricerca estesa. Questo post è di natura tecnica e sarà utile per difensori...
Il plugin WordPress WP GDPR Compliance è stato hackerato. Le vulnerabilità segnalate consentono ad aggressori non autenticati di ottenere l'escalation dei privilegi, consentendo loro di infettare ulteriormente i siti vulnerabili. Qualsiasi sito che faccia uso di questo plug-in dovrebbe immediatamente aggiornare alla versione più recente,...
La facilità di lanciare un business online o un sito web personale è grande. Tuttavia, ci sono alcuni effetti collaterali negativi. Vediamo molti webmaster che non capiscono come assicurarsi che il loro sito web sia sicuro. C'è un equivoco quando si tratta dell'importanza di proteggere...
Recentemente si sono verificate notifiche di e-mail di phishing indirizzate a utenti WordPress. Il contenuto informa i proprietari del sito che il loro database richiede un aggiornamento...
Siti hackerati: questo rapportoè stato elaborato da Sucuri, leader mondiale della sicurezza online. Mostra le tendenze basate sulle applicazioni CMS maggiormente interessate da compromissioni hacker, specificando il tipo di famiglie di malware utilizzate e gli aggiornamenti sullo stato delle blacklist dei siti web....
Una massiccia campagna di attacchi brute force per i siti WordPress è iniziata il 18 dicembre. L'attacco è ampio in quanto utilizza un gran numero di IP di attacco, ed è anche nel profondo dato che ogni IP sta generando un enorme numero di attacchi....
Non lasceresti mai la porta d'ingresso alla tua casa aperta quando non sei a casa? Così facendo permetteresti ai criminali di cogliere l'opportunità di rubare i tuoi oggetti di valore. Questo è lo stesso modo in cui puoi guardare l'hacking dei siti web. Lasciare il...