Hơn 100.000 trang web sử dụng WordPress bị nhiễm phần mềm độc hại

Phần mềm độc hại SoakSoak đã khai thác lỗ hổng trong một plugin của WordPress được gọi là Slider Revolution để sửa đổi tập tin wp-includes / template-loader.php. Điều này khiến tập tin wp-includes /js/swobject.js được nạp vào mỗi trang trên website và sẽ lần lượt tải phần mềm độc hại từ một trang web của Nga.

 

Báo cáo nhấn mạnh rằng việc thay thế các tập tin nói trên không phải là giải pháp lâu dài. Cách duy nhất để loại bỏ phần mềm độc hại là đảm bảo rằng plugin Revolution Slider bạn đang sử dụng được cập nhật mặc dù Sucuri cho hay điều này sẽ không dễ dàng.

 

Cụ thể, báo cáo cho hay 'Vấn đề lớn nhất là RevSlider là plugin trả phí nên không phải ai cũng có thể dễ dàng nâng cấp và tự nó sẽ trở thành thảm họa cho các chủ trang web', và một số trang web thậm chí còn không biết họ có plugin này vì nó được bó thành các theme.

 

Nếu bạn muốn kiểm tra xem trang web của bạn bị nhiễm phần mềm độc hại SoakSoak hay không, bạn có thể sử dụng trang web scan phần mềm độc hại miễn phí của Sucuri.

 

TIN LIÊN QUAN

50 nghìn trang web bị hack qua lỗ hổng trong plugin MailPoet

Một lỗ hổng nghiêm trọng được phát hiện gần đây trong plugin MailPoet của Wordpress đã khiến 50 nghìn website bị tin tặc tấn công và chiếm quyền điều khiển.

Dễ dàng hack mã nguồn Wordpress với lỗi plugin WP-SLIMStat

WP-SLIMStat, một plugin phân tích web dành cho WordPress đã có hơn 1,3 triệu lượt tải về và được người dùng đánh giá khá cao. WP-SLIMStat được chủ sở hữu các website dùng để theo dõi lượng truy cập, số người đăng kí làm thành viên trang web, phát

15 chia sẻ giúp webmaster cải thiện tốc độ tải trang

Google xem xét tốc độ tải trang là một trong 200 yếu tố để đánh giá website của bạn. Nếu website của bạn có một tốc độ chạy lề mề thì đó cũng chính là nguyên nhân bạn đã đánh mất một số lượng lớn khách truy cập.

5 biện pháp đảm bảo điện thoại Android an toàn

5 biện pháp đơn giản bạn có thể làm để đảm bảo dữ liệu và đời sống riêng tư được an toàn.

Hưỡng dẫn chặn quảng cáo trên Firefox

Khi vào một website nào đó với hàng tá quảng cáo bay nhảy liên tục làm người dùng cảm thấy khó chịu, ngoài ra những quảng cáo đó còn máy tính bạn chạy chậm hơn và mang hiểm họa bảo mật. Dưới đây TCN sẽ hưỡng dẫn độc giả 2 bước chặn quảng cáo cực

Kaspersky Lab đã ngăn chặn thành công WannaCry

Kaspersky Lab đã phân tích dữ liệu và xác nhận rằng đã phát hiện ít nhất 45.000 cuộc tấn công tại 74 quốc gia, phần lớn xảy ra tại Nga.

Hướng dẫn cách phòng chống DDoS

Phòng chống DDoS luôn là việc làm ưu tiên của hầu hết các doanh nghiệp nhằm mục đích bảo vệ máy chủ lưu trữ tránh bị chậm hoặc ngừng hoạt động bởi sự xâm nhập của kẻ tấn công. Nếu bạn đang lo lắng về những đợt tấn công DDoS và muốn tìm ra giải pháp

Microsoft vá lỗi 'zero-day' nghiêm trọng trên Windows

Microsoft đã tung ra 6 bản cập nhật bảo mật để vá 11 lỗ hổng trong Windows, Internet Explorer (IE), Office và một vài sản phẩm khác trong đó có một lỗi đã bị hacker khai thác

THỦ THUẬT HAY

Cách xem phim VIP mà không cần tài khoản trên HDOnline và HDViet

Bạn chỉ nên xem đây là một cách 'chữa cháy' khi cần xem phim quá mà không thể mua tài khoản được. Tốt nhất là hãy ủng hộ dịch vụ khi có thể và nếu có điều kiện thì nên ra rạp xem phim.

Hướng dẫn nâng cấp iOS 11 cho iPhone, iPod Touch và iPad

Bản iOS mới nhất mà Apple tung ra đã được cải tiến nhiều tính năng hơn, đảm bảo tính bảo mật hơn để mang đến không gian trải nghiệm mới mẻ đến người dùng. Bên cạnh đó, cũng giống như iOS cũ, phiên bản iOS mới cũng có

Mang giao diện Windows 10 Mobile lên smartphone Android

Đúng như tên gọi, Launcher 10 mang đến cho người dùng bộ giao diện tương tự như hệ điều hành Windows 10 Mobile do hãng Microsoft phát triển. Nếu như bạn đã từng dùng thử một chiếc Windows Phone thì chắc chắn sẽ dễ dàng

8 ứng dụng dành cho iOS trị giá 28 USD đang được miễn phí

Tiếp tục làm mới chủ đề miễn phí hằng ngày, TCN xin gửi tới các bạn danh sách ứng dụng bản quyền dành cho thiết bị iOS đang được miễn phí trên cửa hàng App Store. Mời các bạn cùng xem và nhanh tay tải về trước khi thời

Tin tặc Nga đánh cắp 1,2 tỷ tải khoản người dùng

Công ty bảo mật Internet Hold Security có trụ sở tại Mỹ cho biết, các tin tặc ở Nga đã ăn cắp 1,2 tỷ tài khoản và mật khẩu cũng như 500 triệu địa chỉ email.

ĐÁNH GIÁ NHANH

Đánh giá Asus ZenBook Pro UX510UW: Hoàn thiện cao cấp, hiệu năng cao, vận hành mát mẻ

Một chiếc Ultrabook cao cấp, mang trên mình sự lịch lãm, tinh tế, cùng hiệu năng mạnh mẽ trong một thiết kế mỏng nhẹ và lộng lẫy. Asus ZenBook Pro UX510UW liệu có trở thành một sản phấm sáng giá? Hãy cùng FPTShop tìm...

Chưa đến 4 triệu đồng, có nên mua Samsung Galaxy A03s vừa trình làng không?

Galaxy A03s vừa được trình làng tại Việt Nam hôm 23/8 vừa qua. Hiện tại, máy đã chính thức lên kệ tại Viettel Store với mức giá 3.490.000 đồng. Đây là đối thủ nặng ký của nhiều thiết bị trong phân khúc giá rẻ. Tuy

Đánh giá Sharpen Image Online - công cụ làm nét ảnh trực tuyến miễn phí

Sharpen Image Online là một công cụ trực tuyến giúp bạn làm nét ảnh của mình. Bạn có thể tải ảnh lên trang web này hoặc nhập URL của ảnh. Công cụ này cho phép bạn điều chỉnh độ nét của ảnh, từ mức thấp đến cao. Bạn có