數位行銷
駭客攻擊網站內容管理系統(CMS)的事故頻傳,其中又以針對市占高達6成的WordPress最多,但Wix、Joomla、Drupal等其他CMS平臺的安全也相當值得留意。以Drupal為例,最近修補了4項漏洞,其中最嚴重的漏洞是CVE-2022-25277,有機會讓駭客執行任意PHP程式碼。
數位行銷
駭客攻擊網站內容管理系統(CMS)的事故頻傳,其中又以針對市占高達6成的WordPress最多,但Wix、Joomla、Drupal等其他CMS平臺的安全也相當值得留意。以Drupal為例,最近修補了4項漏洞,其中最嚴重的漏洞是CVE-2022-25277,有機會讓駭客執行任意PHP程式碼。
【⚡案例說明】
某個客戶的mail被列為黑名單,剛開始申請測試都沒有問題,使用一陣子之後才出現這個問題...
Sucuri分析去年第三季遭入侵的7937個CMS網站,其中74%使用WordPress,17%採用Joomla!,6%是Magento,不論使用的CMS系統為何,過半數被駭的CMS網站仍使用舊版本系統。
關於谷歌Chrome 將不再支持Flash 的話題,已經爭論了很長一段時間了。不過現在,這家互聯網巨頭終於確認,為了支持HTML5,Chrome 瀏覽器將不再運行Flash。
來源:https://blog.malwarebytes.com/cybercrime/2016/06/neutrino-exploit-kit-fills-in-for-angler-ek-in-recent-malvertising-campaigns/
中文:https://www.facebook.com/netwargame/posts/1028740673841449
摘要:
這篇文章可以解釋為什麼在短時間內會有大量的crypz(勒索病毒)系列的受害者突然出現,然後一定時間後就迅速減少
共同特徵:
1.瀏覽了雅虎或雅虎奇摩(沒錯,是tw.yahoo.com)
2.使用了過舊的FLASH且預設為啟動,FALSH版本為21.0.0.213以及之前的因為存在共通的漏洞而中獎,此漏洞已於五月中有更新補上,但如果沒有即時更新一樣中獎,而且最可怕的是,只要"看到"就會中獎
3.絕大部分使用IE瀏覽器,也有極少數使用IE以外瀏覽器,原因就是FLASH沒有即時更新,這次反而不是IE本身的漏洞
4.雅虎於6/8~6/9之間收到通報把相關連結下架,推測問題連結應於五月底至六月初之間(最早受害者於6/3~6/4大量發難)
5.此外因為會竄改啟動程序,所以WIN7以上的UAC會跳警告確認,如果把UAC關了或是不小心按下確定就開始上鎖了...
預防方法:
1.如果是WIN7以下用戶,IE的設定建議FLASH關閉,或是改用FIREFOX或CHROME
2.如果是XP用戶,IE外連CHROME也不要用請改用FIREFOX,因為XP下的CHROME已經停止更新很危險,而且因為CHROME政策關係,很多銀行轉帳的外掛元件都已不支援,FIREFOX卻都還是繼續支援著,所以可以安心使用
3.WIN8以上客戶,請"一定、千萬"要開啟微軟的自動更新,因為從WIN8開始,IE的FLASH更新由微軟更新提供,只要有開,FLASH有更新你一定三天內就會收到
4.CHROME基本上都會隨時自動更新所以不會有甚麼大問題,如果很擔心的話就把它關掉吧(怎麼關請找你的GOOGLE老師)
5.FIROFOX基本上也是會自動更新,如果不想要FLASH自動啟動的話,請去附加元件設定內把FALSH設定為"啟動時詢問",這樣就不會自動執行了
6.Adobe已於台灣時間6/16發表FLASH 22.0.0.192新版本,這個版本又修復了一個漏洞,且這漏洞只要是 22.0.0.192以前的版本都會中獎,請盡快更新。
內文引用來源:
Amenaka Isima ●看到此文章請趕快更新你的瀏覽器的FLASH,非常重要●
https://www.facebook.com/amenaka.isima/posts/1210413098983422
始作俑者:Flash 漏洞
攻擊製造者:勒索軟體製造者
攻擊發起者:惡意廣告商
攻擊獲利者:最終獲得比特幣的人
加害者:Blackhole Exploit kit & Angler EK (攻擊套件)
傳播者:台灣雅虎奇摩 且 發現未即時通報
受害者:未更新 Flash 的使用者
躺著也中槍者: IE 瀏覽器
原創、翻譯及轉貼的資訊都在這裡。