| 資安日報 | 後門程式 | WordPress | 供應鏈攻擊 | Telegram | PayPal

【資安日報】2022年1月22日，WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式

提供WordPress網站佈景的業者因網站遭到攻擊，使得該公司推出的近百個佈景主題、外掛程式被植入後門程式；再者，又有以知名航運業者成為攻擊者發動網路釣魚的對象，意圖藉此在受害電腦植入木馬程式

2022-01-22

| 資安日報 | 工業控制系統 | 勒索軟體 | conti | APT41 | UEFI | Log4Shell | WordPress

【資安日報】2022年1月21日，Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手

利用Log4Shell發動攻擊的情況，近期有針對FTP伺服器軟體Serv-U，以及Zyxel網路設備的攻擊行動；此外，Winnti再度鎖定受害電腦UEFI韌體下手，且攻擊手法更加複雜

2022-01-21

| 資安日報 | 勒索軟體 | WordPress | FeedBurner | Rust | BlackCat | QBot

【資安日報】2021年12月13日

上週甫被修補的日誌框架系統Apache Log4j的重大漏洞「Log4Shell」（CVE-2021-44228），傳出已有攻擊事故；汽車大廠Volvo疑似遭勒索軟體攻擊也引起關注

2021-12-13

| 資安日報 | Printjack | 印表機攻擊 | WordPress | HITCON 2021 | 法規遵循

【資安日報】2021年11月26日

金管會打算明文要求上市櫃公司，設置資安長或是專職人員的要求；但在木馬程式攻擊與印表機攻擊手法的揭露，也同樣令人關注

2021-11-26

| 資料外洩 | GoDaddy | WordPress | 資安 | 網路攻擊 | 憑證

GoDaddy的WordPress代管服務被非法存取兩個月

駭客用GoDaddy外洩憑證存取該公司的WordPress代管服務，導致客戶電子郵件與姓名，管理員密碼，以及部分客戶的SSL私鑰外洩

2021-11-23

| WordPress | FLoC | google | 廣告投放 | 數位廣告 | 隱私 | 個資 | 追蹤 | 數位指紋

Wordpress認為FLoC追蹤機制可能助長歧視，提案從核心預設停用

Wordpress核心團隊提案預設停用Google新推出的FLoC追蹤機制，避免助長歧視產生，想使用FLoC的網站管理者，可以在核心覆蓋掉過濾器程式碼

2021-04-19

| WordPress | 圖庫外掛程式 | NextGen Gallery | 漏洞 | 修補 | 資安

知名WordPress外掛程式NextGen Gallery含有網站可被接管的安全漏洞，請快修補

超過50萬個採用NextGen Gallery的WordPress網站，尚未部署這款圖庫外掛官方在12月17日發布的3.5.0版本

2021-02-10

| WordPress | 程式內購買 | 蘋果App Store | iOS | in-App purchase

蘋果30%抽成的程式內購買爭議又一起，但WordPress移除收費介紹就能以免費App定位重上架

標榜免費的WordPress App在App Store網頁說明中，因提及WordPress.com的其他付費服務，被蘋果盯上要求改善

2020-08-24

| WordPress | 延遲載入 | Sitemap

WordPress 5.5新增延遲載入與自動更新功能

WordPress現在會延遲圖片載入，只有當需要顯示時才會載入圖片，提升整體網站瀏覽體驗

2020-08-14

| The Official Facebook Chat | WordPress | 外掛 | 漏洞

臉書的WordPress聊天外掛含有安全漏洞，允許駭客接管聊天功能

The Official Facebook Chat Plugin含有安全漏洞，將允許駭客接管WordPress網站的聊天功能，假冒管理員以欺騙使用者

2020-08-05

| WordPress | 外掛 | XSS漏洞

駭客利用外掛漏洞，對近百萬個WordPress網站發動大規模攻擊

駭客開採冷門外掛程式的XSS漏洞，對WordPress網站植入惡意指令，將網站造訪者引導到惡意廣告網站

2020-05-06

| Popup Builder | 漏洞 | 外掛 | WordPress | 修補

WordPress外掛Popup Builder含有可被接管的安全漏洞，影響逾10萬網站

駭客能以管理員權限，接管使用Popup Builder打造跳出視窗的WordPress網站，Popup Builder官方已釋出完成修補的3.64.1版

2020-03-16