Hàng ngàn website WordPress bị Google Blocks

Báo cáo của công ty bảo mật Sucuri cho biết Google đã cấm hơn 11.000 tên miền WordPress bị nhiễm phần mềm độc hại, và hơn 100.000 website bị ảnh hưởng bởi phần mềm độc hại mới từ SoakSoak.ru.

Ảnh techworm.net​

Bằng cách sử dụng lỗ hổng được tìm thấy trong plugin WordPress RevSlider, SoakSoak đã thay đổi một file cài đặt của website WordPress và tải Javascript độc hại.

RevSlider thường được tích hợp trong các Theme WordPress, có nhiều Webmaster thậm chí không hề biết rằng họ đang sử dụng plugin này, chứ chưa nói đến việc họ cần update nó để ngăn chặn phần mềm độc hại. Hơn nữa nó cũng không phải là một plugin dễ dàng cập nhật, như Daniel Cid của Sucuri đã chỉ ra:

“Vấn đề lớn nhất là các plugin RevSlider là một plugin trả phí, nên không phải ai cũng dễ dàng có thể nâng cấp nó và tự nó sẽ trở thành hiểm họa đối với các Webmaster. Một số Webmaster thậm chí còn không biết họ có nó như thế nào, nó được đóng gói vào theme mà họ đang sử dụng”

Khách viếng thăm các website bị nhiễm phần mềm độc hại này có thể được chuyển hướng đến một website khác và nó sẽ tự động tải về phần mềm độc hại về máy tính của họ. Để ngăn chặn việc này Google đã quyết định chặn các website bị nhiễm phần mềm độc hại này ngay khi họ biết đến lỗ hổng với hy vọng sẽ ngăn chặn được sự lây lan của phần mềm độc hại này.

Nếu bạn nghĩ rằng website WordPress của bạn bị nhiễm phần mềm độc hại SookSoak, bạn có thể tham khảo các thread tại WordPress Support, có thể sẽ giúp bạn khắc phục sự cố này.

Nếu website của bạn không bị phần mềm độc hại này, điều là này một lời nhắc nhở vô cùng quan trọng, các plugin WordPress của bạn cần được cập nhật để bảo vệ website khỏi các lỗ hổng an ninh.

Đã có hơn 11.000 website bị Google chặn, website của bạn có đang sử dụng WordPress? Nếu bị chặn hãy tìm cách khắc phục tại website hỗ trợ của WordPress, nếu không bị thì nên thường xuyên kiểm tra và update các plugin thường xuyên để tránh những nguy hại không đáng có nhé.

Theo tapchiseo.info. Nguồn searchenginejournal​

ĐỌc xong ớn thiệt. mình cũng dùng mã nguồn wordpress

Nên thường xuyên cập nhập các plugins mới cho wordpress mỗi khi có phiên bản tiếp theo. các thông tin khác về lỗ hổng bảo mât SoakSoak các bạn xem thêm tại đây: https://wordpress.org/support/topic/soaksoakru-malware

Xài mã nguồn thì không thể bảo đảm hoàn toàn. Cái gì nhanh và gọn thì cũng có cái giá của nó. WP đang ngày càng phát triển vì nó giá thành bình dân khi thực hiện , Quản lý nó dễ dàng vì đã được tối ưu hóa rồi. Seo cũng được hổ trợ rất nhiều. Vì vậy nhiều đối tượng sẽ lợi dụng những lỗ hổng đề tấn công là điều không thể tránh khỏi.

kiểu này sợ nếu dính phải thì die luôn!

Chắc nó chưa tới Việt Nam đâu )

Các bác sao đã phải run lên như vậy Google đã có thông tin chính thức nào đâu? Cần phân biệt rõ giữa mã nguồn wordpress hay là web tạo tại abc.wordpress.com nhá

Bằng cách sử dụng lỗ hổng được tìm thấy trong plugin WordPress RevSlider, SoakSoak đã thay đổi một file cài đặt của website WordPress và tải Javascript độc hại.

nghĩa là sao hả bác ơi @@
bác có thể nói rõ hơn đc k

Nếu bạn nghĩ rằng website WordPress của bạn bị nhiễm phần mềm độc hại SookSoak, bạn có thể tham khảo các thread tại WordPress Support, có thể sẽ giúp bạn khắc phục sự cố này.

giờ làm gì cũng phải cẩn thận các bác nhỉ, nguy hiểm cho web thật đấy

google chuẩn bị cập nhật thuật toán mới ace cứ án binh bất động

bị chặn thế thì có mở lại được không bác

đang lo cho trang của mình

nếu theme của wordpress mình đang dùng không cài plugin 'RevSlider' thì chắc không sao nhỉ ?

toàn dùng theme có sẵn @@ chúng nó add link các kiểu vào trong đó rồi thì chả dính, khác ji spam link hộ bọn nó đâu, chưa kể các phần mềm keylock và spy nữa.

"Chúng tôi rất vui mừng khi giúp người dùng nhanh chóng thấy các video, clip, bản nhạc, bộ phim mà họ yêu thích hợp pháp,bản quyền và nhiều thứ hơn nữa thông qua công cụ tìm kiếm Google"

Càng ngày càng khó kiếm ăn. Site của tôi cũng vừa bị hack, mà còn là hacker VN mới đau chứ.

Vậy là dính mã độc hả các bác? Như vậy thì có bị mất dự liệu gì hay ko?

đúng rồi mấy hôm trc ở đây bị block 3 ws top 256. khóc ra máu mất (