Hơn 100.000 trang web sử dụng WordPress bị nhiễm phần mềm độc hại

Phần mềm độc hại SoakSoak đã khai thác lỗ hổng trong một plugin của WordPress được gọi là Slider Revolution để sửa đổi tập tin wp-includes / template-loader.php. Điều này khiến tập tin wp-includes /js/swobject.js được nạp vào mỗi trang trên website và sẽ lần lượt tải phần mềm độc hại từ một trang web của Nga.

 

Báo cáo nhấn mạnh rằng việc thay thế các tập tin nói trên không phải là giải pháp lâu dài. Cách duy nhất để loại bỏ phần mềm độc hại là đảm bảo rằng plugin Revolution Slider bạn đang sử dụng được cập nhật mặc dù Sucuri cho hay điều này sẽ không dễ dàng.

 

Cụ thể, báo cáo cho hay 'Vấn đề lớn nhất là RevSlider là plugin trả phí nên không phải ai cũng có thể dễ dàng nâng cấp và tự nó sẽ trở thành thảm họa cho các chủ trang web', và một số trang web thậm chí còn không biết họ có plugin này vì nó được bó thành các theme.

 

Nếu bạn muốn kiểm tra xem trang web của bạn bị nhiễm phần mềm độc hại SoakSoak hay không, bạn có thể sử dụng trang web scan phần mềm độc hại miễn phí của Sucuri.

 

TIN LIÊN QUAN

50 nghìn trang web bị hack qua lỗ hổng trong plugin MailPoet

Một lỗ hổng nghiêm trọng được phát hiện gần đây trong plugin MailPoet của Wordpress đã khiến 50 nghìn website bị tin tặc tấn công và chiếm quyền điều khiển.

Dễ dàng hack mã nguồn Wordpress với lỗi plugin WP-SLIMStat

WP-SLIMStat, một plugin phân tích web dành cho WordPress đã có hơn 1,3 triệu lượt tải về và được người dùng đánh giá khá cao. WP-SLIMStat được chủ sở hữu các website dùng để theo dõi lượng truy cập, số người đăng kí làm thành viên trang web, phát

15 chia sẻ giúp webmaster cải thiện tốc độ tải trang

Google xem xét tốc độ tải trang là một trong 200 yếu tố để đánh giá website của bạn. Nếu website của bạn có một tốc độ chạy lề mề thì đó cũng chính là nguyên nhân bạn đã đánh mất một số lượng lớn khách truy cập.

5 biện pháp đảm bảo điện thoại Android an toàn

5 biện pháp đơn giản bạn có thể làm để đảm bảo dữ liệu và đời sống riêng tư được an toàn.

Hưỡng dẫn chặn quảng cáo trên Firefox

Khi vào một website nào đó với hàng tá quảng cáo bay nhảy liên tục làm người dùng cảm thấy khó chịu, ngoài ra những quảng cáo đó còn máy tính bạn chạy chậm hơn và mang hiểm họa bảo mật. Dưới đây TCN sẽ hưỡng dẫn độc giả 2 bước chặn quảng cáo cực

Kaspersky Lab đã ngăn chặn thành công WannaCry

Kaspersky Lab đã phân tích dữ liệu và xác nhận rằng đã phát hiện ít nhất 45.000 cuộc tấn công tại 74 quốc gia, phần lớn xảy ra tại Nga.

Hướng dẫn cách phòng chống DDoS

Phòng chống DDoS luôn là việc làm ưu tiên của hầu hết các doanh nghiệp nhằm mục đích bảo vệ máy chủ lưu trữ tránh bị chậm hoặc ngừng hoạt động bởi sự xâm nhập của kẻ tấn công. Nếu bạn đang lo lắng về những đợt tấn công DDoS và muốn tìm ra giải pháp

Microsoft vá lỗi 'zero-day' nghiêm trọng trên Windows

Microsoft đã tung ra 6 bản cập nhật bảo mật để vá 11 lỗ hổng trong Windows, Internet Explorer (IE), Office và một vài sản phẩm khác trong đó có một lỗi đã bị hacker khai thác

THỦ THUẬT HAY

Cách xóa bộ đệm cache DNS trong Google Chrome

Việc xóa bộ nhớ cache DNS có thể giúp bạn khắc phục sự cố kết nối máy chủ lưu trữ khi truy cập một số trang web. Trong bài viết này, Quản Trị Mạng sẽ hướng dẫn bạn làm điều đó.

Những ứng dụng và trò chơi nổi bật mới phát hành trên App Store

Hiện tại, trên cửa hàng ứng dụng App Store đã xuất hiện không ít ứng dụng mới dành cho iPhone và iPad. Tất nhiên không phải cái nào mới cũng hay và hữu ích. Để giúp bạn dễ dàng hơn trong việc tìm kiếm thêm ứng dụng cho

Cách bật tính năng Thông báo khi bị bỏ lại trên iPhone không phải ai cũng biết

Kể từ phiên bản iOS 15, Apple đã bổ sung nhiều tính năng hay và hữu ích cho các thiết bị của hãng. Một trong những tính năng cực hữu ích dành cho hội những người hay bỏ quên đồ đó là tính năng Thông báo khi bị bỏ lại.

Hướng dẫn gửi tin nhắn SMS miễn phí từ máy tính bằng Android Messages

Đảm bảo bạn đã cập nhật phiên bản Android Messages mới nhất và mở nó trên điện thoại. Ứng dụng được cài đặt sẵn trên nhiều thiết bị nhưng bạn có thể tải xuống từ Play Store nếu chưa có. Bạn cũng cần đặt nó làm ứng dụng

Lịch nghỉ lễ 30/4 và 1/5 - người dân toàn quốc nghỉ gần một tuần lễ

Năm 2023, lịch nghỉ lễ 30/4 và 1/5 năm 2023 được nghỉ liên tiếp 5 ngày. Do lịch âm ngày Giỗ Tổ Hùng Vương 10/3 rơi vào ngày 29/4. Vì vậy, toàn quốc được nghỉ kéo dài gần 1 tuần lễ. Mọi người nhanh chóng lên lịch đi

ĐÁNH GIÁ NHANH

Đánh giá bàn phím cơ Ozone Strike Battle: Sói đội lốt cô bé quàng khăn đỏ

Chỉ với 2,2 triệu đồng, bạn đã sở hữu cho mình một bàn phím cơ sử dụng switch của Cherry MX với mặt trên sử dụng ốp kim loại đẹp mắt.

Đánh giá Sony WF-1000X sau 4 ngày sử dụng: âm thanh hay, đeo tốt, không thông minh

Chiếc tai nghe không dây hoàn toàn này của của Sony thích hợp cho anh em có đòi hỏi nhiều hơn về chất lượng âm thanh cho một thiết bị nhỏ, gọn và tiện lợi. Một số trải nghiệm khác mình thấy được mà anh em có thể quan

Ấn tượng đầu tiên về iPad Gen 9: Chip Apple A13 Bionic, camera trước 12MP góc siêu rộng cùng mức giá chỉ từ 7,5 triệu đồng

Trong sự kiện tháng 9 mới diễn ra, Apple đã chính thức trình làng mẫu iPad Gen 9 mới nhất. Sản phẩm được trang bị con chip Apple A13 Bionic cực mạnh mẽ, cùng camera trước với độ phân giải 12MP góc siêu rộng, mà mức giá