網頁設計新知

假冒瀏覽器更新的惡意攻擊事件持續增加，近日又有一起針對特定網站的資安事故，誘使使用者上當受騙。

近期報導指出，駭客正使用JavaScript代碼注入技術來對WordPress網站進行暴力破解攻擊。這種攻擊手法將訪問已受感染網站的普通用戶瀏覽器變為攻擊其他WordPress網站的工具，進一步加大了攻擊範圍。

根據 GoDaddy 22 日向美國證券交易委員會（United States Securities and Exchange Commission，SEC）提交的文件指出，該公司的 WordPress 託管服務遭遇攻擊，駭客取得多達 120 萬 GoDaddy 客戶的電子郵件位址以及部份網站管理員預設密碼。

蓋版廣告末日來了！」第一次喊出這個宣言，已經是一年多以前的事情，而今年7月9日亞洲也將正式執行，屆時台灣網站需符合「廣告體驗提升標準」（Better Ads Standard），否則將面臨被Chrome全面封鎖網站廣告的處境。

Securi技術長Daniel Cid表示，駭客濫用了Pingback功能，利用至少16.2萬個WordPress網站來癱瘓目標網站。以WordPress架站的使用者，若懷疑自己可能淪為DDoS幫兇，可以檢視網站有否任何XMLRPC檔案的POST請求，倘若當中含有隨機網址的Pingback執行，那麼網站應該已被濫用。