Hơn 100.000 trang web sử dụng WordPress bị nhiễm phần mềm độc hại

Phần mềm độc hại SoakSoak đã khai thác lỗ hổng trong một plugin của WordPress được gọi là Slider Revolution để sửa đổi tập tin wp-includes / template-loader.php. Điều này khiến tập tin wp-includes /js/swobject.js được nạp vào mỗi trang trên website và sẽ lần lượt tải phần mềm độc hại từ một trang web của Nga.

 

Báo cáo nhấn mạnh rằng việc thay thế các tập tin nói trên không phải là giải pháp lâu dài. Cách duy nhất để loại bỏ phần mềm độc hại là đảm bảo rằng plugin Revolution Slider bạn đang sử dụng được cập nhật mặc dù Sucuri cho hay điều này sẽ không dễ dàng.

 

Cụ thể, báo cáo cho hay 'Vấn đề lớn nhất là RevSlider là plugin trả phí nên không phải ai cũng có thể dễ dàng nâng cấp và tự nó sẽ trở thành thảm họa cho các chủ trang web', và một số trang web thậm chí còn không biết họ có plugin này vì nó được bó thành các theme.

 

Nếu bạn muốn kiểm tra xem trang web của bạn bị nhiễm phần mềm độc hại SoakSoak hay không, bạn có thể sử dụng trang web scan phần mềm độc hại miễn phí của Sucuri.

 

TIN LIÊN QUAN

50 nghìn trang web bị hack qua lỗ hổng trong plugin MailPoet

Một lỗ hổng nghiêm trọng được phát hiện gần đây trong plugin MailPoet của Wordpress đã khiến 50 nghìn website bị tin tặc tấn công và chiếm quyền điều khiển.

Dễ dàng hack mã nguồn Wordpress với lỗi plugin WP-SLIMStat

WP-SLIMStat, một plugin phân tích web dành cho WordPress đã có hơn 1,3 triệu lượt tải về và được người dùng đánh giá khá cao. WP-SLIMStat được chủ sở hữu các website dùng để theo dõi lượng truy cập, số người đăng kí làm thành viên trang web, phát

15 chia sẻ giúp webmaster cải thiện tốc độ tải trang

Google xem xét tốc độ tải trang là một trong 200 yếu tố để đánh giá website của bạn. Nếu website của bạn có một tốc độ chạy lề mề thì đó cũng chính là nguyên nhân bạn đã đánh mất một số lượng lớn khách truy cập.

5 biện pháp đảm bảo điện thoại Android an toàn

5 biện pháp đơn giản bạn có thể làm để đảm bảo dữ liệu và đời sống riêng tư được an toàn.

Hưỡng dẫn chặn quảng cáo trên Firefox

Khi vào một website nào đó với hàng tá quảng cáo bay nhảy liên tục làm người dùng cảm thấy khó chịu, ngoài ra những quảng cáo đó còn máy tính bạn chạy chậm hơn và mang hiểm họa bảo mật. Dưới đây TCN sẽ hưỡng dẫn độc giả 2 bước chặn quảng cáo cực

Kaspersky Lab đã ngăn chặn thành công WannaCry

Kaspersky Lab đã phân tích dữ liệu và xác nhận rằng đã phát hiện ít nhất 45.000 cuộc tấn công tại 74 quốc gia, phần lớn xảy ra tại Nga.

Hướng dẫn cách phòng chống DDoS

Phòng chống DDoS luôn là việc làm ưu tiên của hầu hết các doanh nghiệp nhằm mục đích bảo vệ máy chủ lưu trữ tránh bị chậm hoặc ngừng hoạt động bởi sự xâm nhập của kẻ tấn công. Nếu bạn đang lo lắng về những đợt tấn công DDoS và muốn tìm ra giải pháp

Microsoft vá lỗi 'zero-day' nghiêm trọng trên Windows

Microsoft đã tung ra 6 bản cập nhật bảo mật để vá 11 lỗ hổng trong Windows, Internet Explorer (IE), Office và một vài sản phẩm khác trong đó có một lỗi đã bị hacker khai thác

THỦ THUẬT HAY

Tỉ giá vàng Tây, vàng ta, vàng 9999 mới nhất 2018

Giá vàng Tây, vàng ta, vàng 9999 được nhà nước bán giá mua vào được cập nhật 24/7 giúp các nhà đầu tư vàng tính toán được mức lãi khi đầu tư mua vàng Tây, vàng ta trong ngày hôm nay.

Cách tắt hoàn toàn việc thu thập các thông tin của Apple trên iPhone

Thật may là ngay trên iOS, Apple đã bổ sung sẵn các lựa chọn giúp người dùng tìm hiểu những thông tin mà Apple mong muốn thu thập cũng như cách kiểm soát và thậm chí là lựa chọn tắt hoàn toàn việc thu thập các thông

Tổng hợp phím tắt thông dụng trên Skype

Tuy nhiên, rất nhiều người thường xuyên sử dụng Skype, nhưng lại không hề hay biết Skype cũng hỗ trợ những phím tắt như bao ứng dụng khác, giúp người dùng thao tác nhanh hơn, thuận tiện hơn.

Bỏ túi ngay 5 mẹo chụp ảnh đẹp bằng Galaxy Note 20

Galaxy Note 20 được trang bị 3 camera sau và xếp hạng thứ 12 về khả năng chụp ảnh và đứng trên cả iPhone 12. Để trở thành một tay săn ảnh thực thụ với thiết bị này, bạn chỉ cần bỏ túi cho mình một số mẹo chụp ảnh đẹp

Kiểm tra hiệu năng máy tính với 3Dmark

Nếu muốn một công cụ kiểm tra hiệu năng 3D chuẩn cho máy tính chơi game thì 3DMark của Futuremark có lẽ là lựa chọn phổ biến nhất. Hãy xem bài viết này để biết cách sử dụng nó nhé.

ĐÁNH GIÁ NHANH

Chụp thử và so sánh camera kép trên ASUS ZenFone 4 Max Pro

Mang camera kép lên một chiếc điện thoại có giá bán dưới 5 triệu đồng được xem là một cố gắng rất đáng khen của ASUS. Liệu nó có mang lại hiệu quả thực tế hay chỉ là yếu tố dùng để PR của nhà sản xuất? Xem thêm bài

Đánh giá Honda MSX 2018: Chưa được nhiều người lựa chọn với giá 60 triệu đồng

Được giới thiệu ra thị trường Việt Nam lần đầu tiên vào cuối năm 2014, Honda MSX125 đã thu hút được sự quan tâm của khách hàng Việt nhờ thiết kế nhỏ gọn, khả năng vận hành mạnh mẽ và năng động. Tuy nhiên với mức giá 60

Đánh giá chi tiết Xiaomi Mi 5s: máy đẹp, hiệu năng mạnh, pin tốt

Xiaomi Mi 5s có vẻ như đang bị rơi vào lãng quên, nhưng thực sự thì đây vẫn là chiếc điện thoại được đánh giá rất nên mua vào thời điểm này