search for: wordpress

不少電子商貿網站使用 Magento 來架構，但這個管理系統日前被發現有 XSS 漏洞，容易被黑客入侵控制後台。Magento 已釋出更新，用家應馬上安裝避免網站受到攻擊。

如果各位不想上網留下 Cookies 或記錄的話，會選擇用無痕視窗，但如果你的電腦配有 nVidia 顯示卡就小心了。一個軟件工程師在啟動電腦遊戲 Diablo 3 時 ，居然顯示了他在數小時前瀏覽過的色情網站的畫面，即使他是用 Chrome 的無痕視窗，畫面依然一覽無遺。

Akamai 日前（9/12）發表《2015 年第三季互聯網發展狀況概述－保安報告》。 該報告就全球雲端安全威脅概況作出分析及見解， 當中包括 DDos 和網絡應用攻擊的情況和趨勢。

自 BT 技術出現後，大容量檔案在網絡傳輸變得更為方便快速。不過除了正規的使用途徑，BT 技術也經常被用作在網上發布侵權

香港電子玩具廠商 VTech 遭黑客入侵數據庫，500 萬筆客戶個人資料外洩，其中更包括兒童個人訊息，後來更發現有多達 190GB 的兒童照片和通訊紀錄也外洩。香港個人資料私隱專員公署促請以兒童為對象的網站及程式應加強私隱保障，資訊保安專家也認為香港機構敏感度不足，需要立即正視。

如果設計得宜的話，更新網頁版面除了可讓訪客感覺耳目一新之外，也可提升網頁的可用性（usability）。但要重新設計網站往往花費不少時間和成本，到底怎樣的情況下才有需要更新？又在甚麼時候只要小修小補便可？

近來有不少有關勒索軟件的消息。雖然某些勒索軟件已被破解，但威脅仍接接踵而來。最近更有新的勒索軟件在 Linux 系統出現，專門攻擊網頁伺服器，現時已有超過 2,000 個網站受到影響。

受到網上勒索時應否付款往往引起爭議。以勒索軟件為例，早前 FBI 建議受到攻擊時應付款了事，但卡巴斯基就反對。這次一間提供電郵加密服務的公司於日前遭到勒索，要求他們付款 6000 美元否則就受到 DDoS 攻擊。最後他們雖然付了款，但攻擊仍然持續。不過如果你認為是黑客違反承諾就錯了，當中並沒有那麼簡單。

現時網頁的架設大多會用內容管理系統（CMS），除了 Wordpress 之外，Joomla 亦是常用的一種。但原來 Joomla 系統有一個漏洞存在了接近兩年，直到最新的 3.4.5 版推出才被修復。

一直以來電腦瀏覽器都有插件把網頁廣告封鎖，使不少網站擔心收入減少。 iOS 9 推出後更在 App Store 催生了不少廣告攔截軟件，對不同網站帶來更大的打擊。到底手機的廣告是否末落？推廣者又如何適應這個趨勢？