search for: wordpress 漏洞

以前架網站會用到 Dreamweaver 等軟件，但現在不少網站都會用內容管理系統（CMS）如 Wordpress 、Joomla 或 Drupal 等，因為網站的內容與版面可分開處理，方便打理。最近更有調查指，使用 Wordpress 的網站已佔全球的四分之一。你的網站是不是也用 Wordpress？

現時網頁的架設大多會用內容管理系統（CMS），除了 Wordpress 之外，Joomla 亦是常用的一種。但原來 Joomla 系統有一個漏洞存在了接近兩年，直到最新的 3.4.5 版推出才被修復。

Google 披露北韓黑客 UNC5342 首度採用 EtherHiding 技術，利用區塊鏈智能合約儲存惡意軟件，令傳統防禦失效。2025 年盜竊金額已破 20 億美元新高。

事實上每年都會有網站遭到黑客攻擊及敏感數據被竊取，保護客戶數據及保護網站免受惡意攻擊是刻不容緩的。以下有 10 種方法讓企業在這個假期中免受黑客攻擊。

零售市道轉差，愈來愈多商號嘗試開網店，更有不少年輕人工餘時在網上售賣自己的手作商品，賺取額外收入。開網店比實體商店簡單，有技術底子的可選擇自行安裝，但沒有的也不怕，坊間已有不少自建網店平台可選用，今次 Unwire.pro 就介紹幾個不同的開設網店的方式，如讀者也想投身網店就要留意。

思科發佈《思科 2016 年度安全報告》，檢視威脅智慧和網絡安全的趨勢， 指出隨著網絡攻擊行動日益複雜、猖獗且更靈活，全

Akamai 日前（9/12）發表《2015 年第三季互聯網發展狀況概述－保安報告》。 該報告就全球雲端安全威脅概況作出分析及見解， 當中包括 DDos 和網絡應用攻擊的情況和趨勢。

香港電子玩具廠商 VTech 遭黑客入侵數據庫，500 萬筆客戶個人資料外洩，其中更包括兒童個人訊息，後來更發現有多達 190GB 的兒童照片和通訊紀錄也外洩。香港個人資料私隱專員公署促請以兒童為對象的網站及程式應加強私隱保障，資訊保安專家也認為香港機構敏感度不足，需要立即正視。

近來有不少有關勒索軟件的消息。雖然某些勒索軟件已被破解，但威脅仍接接踵而來。最近更有新的勒索軟件在 Linux 系統出現，專門攻擊網頁伺服器，現時已有超過 2,000 個網站受到影響。

網絡攻擊感染時有發生，日前就有一宗被後門程式 CryptoPHP 大規模網絡伺服器感染被發現，影響逾 23,000 部伺服器及使用其服務的網站。