kinhnghiemtinhoc posted a photograph Drupal 10 Upkeep and Help Service VNCERT phát thông báo khẩn và cho rằng lỗ hổng đặc biệt nguy hiểm với các web site sử dụng Hệ quản trị nội dung đến các đơn vị chuyên trách về CNTT, ATTT Drupal 10 Upkeep and Help Service Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ và các đơn vị chuyên trách về CNTT, ATTT các Bộ, ngành, địa phương, các tổng công ty, tập đoàn kinh tế; các tổ chức Tài chính, Ngân hàng và Chứng khoán; các doanh nghiệp hạ tầng Web, Viễn thông, Điện lực, Hàng không, Giao thông vận tải, Dầu khí. Tiếp sau hai lỗ hổng an toàn thông tin nghiêm trọng với các web site sử dụng Hệ quản trị nội dung đã được Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam cảnh báo và hướng dẫn xử lý tại công văn số 109/VNCERT-KTHTGS ngày 23/04/2021 và công văn số 116/VNCERT-KTHTGS ngày 24/04/2021. Ngày 25/4/2021, tiếp tục công bố lỗ hổng an toàn thông tin nghiêm trọng có mã lỗi SA-CORE-004 (mã quốc tế theo CVE có tên CVE-2021-7602). Lỗ hổng này đặc biệt nguy hiểm do các mã khai thác lỗ hổng đã được công bố khá rộng rãi. Khi khai thác thành công, tin tặc sẽ dễ dàng cài đặt các phần mềm mã độc, phần mềm khai thác, phần mềm điều khiển trái phép toàn quyền điều khiển hệ thống, kỹ thuật khai thác rất dễ thực hiện, không yêu cầu quyền truy cập hệ thống, có thể sửa và xóa dữ liệu. Máy tính bị khai thác có thể trở thành bàn đạp khai thác các máy tính khác trong cùng vùng mạng. Tính đến ngày 26/4/2021, nhiều thiết bị phát hiện tấn công (IPS, WAF Firewall, Software Firewall…) đã được kiểm tra và xác định vẫn chưa có khả năng phát hiện đầy đủ tấn công này. Việc phát sinh nhiều lỗ hổng ATTT cho các webiste sử dụng cùng một lúc sẽ tạo ra mức độ nguy hiểm tăng nhanh. Cho đến thời điểm hiện tại cập nhật là biện pháp hiệu quả nhất. Do đó VNCERT xin thông báo và đề nghị các đơn vị nhanh chóng rà soát và xử lý nếu có web site hoặc ứng dụng sử dụng nền tảng đặc biệt trong dịp lễ sắp tới. Ngày 26/4/2021, đã có một số webiste công bố mã khai thác lỗ hổng. ift.tt/2zjX61F Drupal 10 Improvement and Help
Drupal 10 Help Drupal 10 Upkeep and Help Service VNCERT lại cảnh báo lỗ hổng đặc biệt nguy hiểm của hệ quản trị
Call Us: 1(800)730-2416
Pixeldust is a 20-year-old web development agency specializing in Drupal and WordPress and working with clients all over the country. With our best in class capabilities, we work with small businesses and fortune 500 companies alike. Give us a call at 1(800)730-2416 and let’s talk about your project.
FREE Drupal SEO Audit
Test your site below to see which issues need to be fixed. We will fix them and optimize your Drupal site 100% for Google and Bing. (Allow 30-60 seconds to gather data.)
Drupal 10 Help Drupal 10 Upkeep and Help Service VNCERT lại cảnh báo lỗ hổng đặc biệt nguy hiểm của hệ quản trị
On-Site Drupal SEO Master Setup
We make sure your site is 100% optimized (and stays that way) for the best SEO results.
With Pixeldust On-site (or On-page) SEO we make changes to your site’s structure and performance to make it easier for search engines to see and understand your site’s content. Search engines use algorithms to rank sites by degrees of relevance. Our on-site optimization ensures your site is configured to provide information in a way that meets Google and Bing standards for optimal indexing.
This service includes:
- Pathauto install and configuration for SEO-friendly URLs.
- Meta Tags install and configuration with dynamic tokens for meta titles and descriptions for all content types.
- Install and fix all issues on the SEO checklist module.
- Install and configure XML sitemap module and submit sitemaps.
- Install and configure Google Analytics Module.
- Install and configure Yoast.
- Install and configure the Advanced Aggregation module to improve performance by minifying and merging CSS and JS.
- Install and configure Schema.org Metatag.
- Configure robots.txt.
- Google Search Console setup snd configuration.
- Find & Fix H1 tags.
- Find and fix duplicate/missing meta descriptions.
- Find and fix duplicate title tags.
- Improve title, meta tags, and site descriptions.
- Optimize images for better search engine optimization. Automate where possible.
- Find and fix the missing alt and title tag for all images. Automate where possible.
- The project takes 1 week to complete.
