Результаты поиска

… Приведём их ниже, для каждой CMS можно будет увидеть актуальную версию:  Актуальные версии ПО для операционных систем WordPress — бесплатная и самая популярная CMS в мире. Её доля составляет более 35% от всех используемых. Требования для … но в общем случае подойдет любой сервер с поддержкой PHP и MySQL.  Если взглянуть на таблицу, то актуальной версией WordPress можно пользоваться только на сервере под управлением Ubuntu 20 (по умолчанию). Однако на официальном сайте CMS дана следующая информация:  «Если на вашем сервере доступны только старые версии PHP и MySQL, WordPress также работает на PHP 5.6.20+ и MySQL 5.0+, однако поддержка этих версий прекращена, и они могут стать угрозой …

… выпустил обновления, исправляющие уязвимость. Подробнее на opennet.ru   Уязвимость в одном из самых популярных плагинов WordPress В WordPress-плагине Essential Addons for Elementor, который используется более чем на 1 млн сайтов, обнаружена уязвимость, … WordPress …

… и работе с не заслуживающими доверия внешними репозиториями.  Подробнее на opennet.ru   Linux-бэкдор атакует сайты на WordPress Специалисты обнаружили вредоносную программу для Linux, которая взламывает сайты на WordPress, используя 30 уязвимостей в плагинах и темах оформления. На уязвимые сайты внедряются вредоносные … WordPress …

… DNS-зоне на сервере злоумышленника. Подробнее на opennet.ru Хакеры атакуют RCE-уязвимость в Brick Builder Theme для WordPress Обнаружена критическая уязвимость, связанная с удалённым выполнением произвольного кода в теме Brick Builder Theme для WordPress — используется для запуска вредоносного PHP-кода на уязвимых сайтах. Проблема связана с вызовом функции eval в … WordPress …

… перед настройкой проверьте базу знаний официального сайта вашей системы управления контентом и документацию Nginx : WordPress Drupal Joomla! Инструкция, приведённая ниже, позволяет настроить базовый виртуальный хост без каких-либо … к новой базе данных в конфигурационных файлах вашего сайта.  Установка CMS В качестве демонстрации установим CMS WordPress. Переходим в папку нужного сайта и скачиваем туда архив CMS: cd /var/www/ example.com wget https://ru.wordpress.org/latest-ru_RU.tar.gz Распаковываем скачанный архив и проверяем содержимое: tar -xzf latest-ru_RU.tar.gz ls -al …

… В ядре WordPress нашли уязвимость, из-за которой один клик администратора по ссылке может закончиться выполнением чужого кода на … устройства абонентов операторам связи рекомендовал радиочастотный центр Роскомнадзора. Click2Shell: одна ссылка — и WordPress выполняет чужой PHP-код Уязвимость Click2Shell в ядре CMS позволяет атакующим принудительно  установить тему из официального каталога WordPress.org . Если в каталоге найдется тема с собственной уязвимостью, злоумышленники смогут удаленно выполнить на сервере …

… тревожным. Червь, переписывающий сам себя через NPM, заразил 32 пакета Red Hat. Критическая уязвимость в популярном WordPress-плагине уже используется в реальных атаках. А новый класс атак на HTTP/2 позволяет добиться отказа в обслуживании, … Коротко (а иногда — не очень) расскажем обо всех важных новостях.  Червь mini-shai-hulud в 32 NPM-пакетах Red Hat Захват WordPress-сайтов через плагин WP Maps Pro HTTP/2 Bomb: атака, которая исчерпывает память сервера Червь mini-shai-hulud в 32 … возможности отключить выполнение установочных скриптов сторонних пакетов (npm install --ignore-scripts). Подробнее Захват WordPress-сайтов через плагин WP Maps Pro В популярном плагине WP Maps Pro для WordPress нашли критическую уязвимость, которую …

… паролей; ключей шифрования; логинов; хешей пароля. Эти данные подбираются для доступа: к панелям администратора сайтов (Wordpress и др.); серверам; учетным записям в социальных сетях, банковских и иных сервисах; корпоративным и частным сетям; базам данных; сетям Wi-Fi; удаленным рабочим столам (RDP); почтовым сервисам. Как работает брутфорс Принцип брутфорса — в нахождении верных данных для входа в чужую учетную … Основной набор программ для брутфорса: Aircrack-ng — инструмент для атаки Wi-Fi-сетей. Hydra — ПО для атаки протоколов RDP, SSH, HTTP. Hashcat — программа для работы со сложными хэш-функциями. С помощью вычислительных машин и специальных …

… IIS, поэтому обязательно сохраните копию. В блок application добавляем аргумент, в примере это arguments="-d my.website=wordpress", аргумент, который обозначает, что мы для сайта my.website создаем собственную конфигурацию с идентификатором wordpress, далее в блоке environmentVariable указываем из какой директории использовать php.ini, в примере это C:\inetpub\wordpress <fastCgi> <application fullPath="C:\Program Files (x86)\PHP\v5.4\php-cgi.exe" monitorChangesTo="php.ini" …

… дыру в песочнице Flatpak и критические ошибки в популярных браузерах. И это ещё не всё. Вдобавок — бэкдор в 30 плагинах WordPress, атака на цепочку поставок в Python-пакете с миллионом загрузок и новый российский RAT-троян с пранками. В подборке … во Flatpak, позволяющая выполнить код вне изолированного окружения Две угрозы в экосистеме Python Бэкдор в 30 плагинах WordPress мог заразить тысячи сайтов через штатные обновления CrystalX RAT: новый MaaS-троян для кражи данных и пранков над … (AWS, GCP, Azure, K8s), криптокошельки и другую конфиденциальную информацию. Подробнее  здесь. Бэкдор в 30 плагинах WordPress мог заразить тысячи сайтов через штатные обновления Специалисты по ИБ обнаружили, что более 30 плагинов WordPress из …

… недели кибербезопасность столкнулась с серией значимых инцидентов. Сначала обнаружили взломанный плагин Gravity Forms для WordPress, затем исследователи выявили новый метод скрытия вредоносов в DNS-записях. А на этой неделе ситуация обострилась — … и что можно сделать, чтобы себя обезопасить.  Взлом плагина Gravity Forms: зараженные версии содержали бэкдор  Популярный WordPress-плагин Gravity Forms, используемый для создания онлайн-форм, оказался заражен бэкдором после атаки на цепочку … на подозрительный домен gravityapi[.]org, собирая метаданные сайтов, включая данные о темах, плагинах и версиях WordPress/PHP. Полученный в ответ вредоносный скрипт сохранялся на сервере и позволял выполнять произвольный код без …

… языке. В этой статье расскажем, как добавить русский или любой другой язык в Windows Server 2016. Подключитесь к серверу по RDP Перейдите в панель управления Перейдите в языковые настройки Загрузите русский язык Установите язык по умолчанию 1. Подключитесь к серверу по RDP Чтобы настроить сервер, первым шагом необходимо подключиться к нему. Если не знаете как — вам поможет наша статья . 2. … «Options». В новом окне нажмите «Make this the primary language». Появится диалоговое окно, которое уведомит об отключении RDP-соединения. Нажмите «Log off now». Важно: соединение к серверу будет разорвано, а все открытые программы будут закрыты. …

… нет навыков программирования. Они предоставляют для проектов бесплатные домены третьего уровня, например, « имя_проекта.wordpress.com » или « имя_проекта.tilda.ws ». Такие домены подойдут для личных блогов, портфолио, сайтов-визиток, а также для рекламных или небольших новостных проектов. Как получить адрес в Wordpress: Зайдите на сайт wordpress.com и выберите Начало работы . Зарегистрируйтесь в Wordpress c помощью email или аккаунта в Google/Apple. Введите …

… #698 На centos 7 ставить можно уже? Я в ад за это не попаду? Баш ВКонтакте Уязвимости декабря Ботнет из 20 000 сайтов на WordPress атакует другие сайты на WordPress — подробности на xakep.ru . 21 семейство вредоносного ПО для Linux — подробности на xakep.ru В WordPress 5.0.1 устранена уязвимость, приводящая к индексации паролей поисковыми движками — подробности на opennet.ru. …

… debug Большинство CMS поддерживают вывод отладочной информации на экран, что поможет в диагностике ошибок. Например, если Wordpress не может соединиться с базой данных, он выведет такое сообщение: Ошибка соединения с базой данных WordPress Если же при этом в конфигурационном файле wp-config.php , который находится в корне сайта, включить дебаг — поменять … синтаксические ошибки вида: Parse error: syntax error, unexpected T_STRING Либо явное сообщение, как например это делает Wordpress: Неправильная версия PHP в WordPress Другая распространенная ошибка: Extension ‘mysql’ is deprecated since PHP 5.5 …

… в поддержку : уточните, что именно нужно копировать, как часто и сколько копий хранить. Уязвимости месяца Обновление WordPress 5.1.1 — устранили уязвимость, позволяющую атаковать учётку админа и выполнять вредоносный код на сервере. Подробности на opennet.ru XSS-уязвимость в популярном плагине WordPress — Abandoned Cart Lite for WooCommerce. Подробности на xakep.ru . Ещё одна уязвимость в популярном плагине WordPress — Easy WP SMTP. Обновите плагин до 1.3.9.1 версии. Источник — wordfence.com . Всплеск атак на незащищённые кластеры …

… старая из восемнадцати дыр в ядре Linux — восемь. Закончим двумя историями про объём: 3,2 млн необновлённых сайтов на WordPress и 966 патчей Microsoft за один вторник. MikroTik RouterOS: два бага складываются в полный захват роутера CERT Polska … атака закладывается заранее, а срабатывает при восстановлении бэкапа В плагине All-in-One WP Migration and Backup для WordPress нашли SQL-инъекцию, которая приводит к удалённому выполнению кода без аутентификации. Уязвимость получила … превращаются в исполняемый запрос, который выкладывает секретный ключ в публичный комментарий. Дальше ключ забирают через WordPress REST API и с ним импортируют собственный .wpress-архив с вредоносным must-use -плагином — он выполнится при первой …

… на официальных сайтах практически любой CMS есть специальный раздел, где перечислены последние обновления и их состав: Wordpress: список релизов Drupal: список релизов и  обновлений безопасности Joomla: список обновлений Bitrix: история версий … (включая администратора). Каждая система управления контентом имеет свои рекомендации по повышению уровня безопасности: Wordpress: статья об усилении защиты Drupal: политика команды безопасности Drupal и полезные ресурсы Joomla: подробности о … стоит очень давно — и есть много решений, которые позволят повысить защиту сайта изнутри. Плагины для безопасности WordPress Модули безопасности Drupal Расширения безопасности Joomla Решения для безопасности Bitrix Расширения безопасности …

… зашифрованные с помощью через TLS, QUIC и TLS 1.3. Подробности на opennet.ru. Опасная проблема в популярном плагине для WordPress, Simple Social Buttons. Атаки на плохо настроенные и уязвимые установки MongoDB. Подробности на xakep.ru. 25 уязвимостей в популярных RDP-клиентах для Windows и Linux. Подробности на xakep.ru. 70 ошибок в PostgreSQL. Подробности на opennet.ru. Взлом через старую уязвимость в коммерческом плагине «WP Cost Estimate & Payment Forms Builder» для WordPress. Подробности на securitylab.ru. Опасная уязвимость в snapd. Подробности на securitylab.ru. Уязвимость в systemd, …

… привязывает домен, настраивает веб-сервер, создаёт базу данных и устанавливает CMS. Пара кликов — и сайт на Wordpress уже пашет в сети как миленький. И да, мы — первые, кто предлагает серверы с новинкой. Кстати, при заказе готового … от капитана Очевидность — не кликайте на всякие подозрительные ссылки. Подробнее на xakep.ru . Уязвимости в плагинах для WordPress Хакеры нашли дыры в 10 плагинах и теперь пользуются ими, чтобы создавать новые учетные записи от имени … выкуп. Какими путями попадает на сервер пока неизвестно, но многие пользователи сетуют на дыры в Exim и старых версиях WordPress. Обновляйтесь и следите за уязвимостями — от всех опасностей не спасет, но лишним не будет. Подробнее на xakep.ru . …

… с подключения к нему. Если на вашем сервере стоит Linux — используйте протокол SSH, а если Windows Server — протокол RDP. Подробнее о том, как это сделать, рассказываем в инструкциях.   Как подключиться к серверу по RDP? Как подключиться к серверу по SSH? Открыт набор в команду авторов для блогов на Хабре и VC. Стать членом экипажа Как …

… причинам не сработали первые два способа. Далее пошагово расскажем о том, как это сделать.  Подключитесь к серверу по RDP Подготовьте систему к работе с другим языком, выбрав один из трех способов 1 способ - установите все доступные … ISO-образ и вручную добавьте языковой пакет Измените настройки языка и установите нужный язык 1.Подключитесь к серверу по RDP Прежде чем производить настройки, необходимо подключиться к серверу. Если не знаете как — вам поможет наша статья . …

… повысить цены на ПО Microsoft с 31 декабря 2020 года. Так стоимость на ОС Windows и лицензии MSSQL вырастут на 20%, а RDP-лицензии дополнительно подорожают еще на 10%. Причин для роста цен две: Microsoft увеличивает стоимость RDP-лицензий для дистрибьюторов на 10% согласно договору SPLA. С 1 января вводятся изменения налогообложения , а точнее …

… памяти, 2 ядра, например, как на тарифе «Разгон». Подключение к серверу Для начала установки подключимся к серверу по RDP . Отключения режима повышенной безопасности IE Для удобства работы отключим режим повышенной безопасности в браузере Internet Explorer. Для этого в окне Server Manager , которое откроется сразу после подключения по RDP, перейдем во вкладку Local Server . После чего найдём пункт о настройках повышенной безопасности IE Enhanced Security …

… В последние дни часть пользователей сообщает о проблемах с доступом к серверам FirstVDS по протоколам HTTPS, SSH и RDP. Возможны также сбои с ICMP (пинг). Причина . Предположительно — новые правила фильтрации трафика со стороны … решения: Используйте веб-консоль (VNC)  в личном кабинете FirstVDS . Она работает через браузер и не зависит от SSH и RDP. Попробуйте сменить оператора связи — например, переключиться с домашнего интернета на мобильный. Временно используйте …