Päivitys: ?Tietoja Chromen tietoturvavaroituksesta 28. elokuuta

Tekijä:

Pidämme aina asiakkaiden turvallisuutta ja yksityisyyttä ensisijaisena prioriteettinamme FlipBuilder:ssä. Vuonna 2020 teemme yhteistyötä Cloudflaren, yhdysvaltalaisen verkkoinfrastruktuuri- ja verkkosivustoturvayhtiön kanssa parantaaksemme sivustomme suorituskykyä. Cloudflare tarjosi johtavan DDoS-suojauksen, joka on tärkeä hakkerointimenetelmä. Sivustomme ja palvelimemme eivät ole koskaan vaarantuneet sen jälkeen, kun olemme sitoutuneet palvelemaan luovaa yhteisöä. Uskomme todella, että turvallisuus ja yksityisyys ovat liiketoimintamme ydin.

Olemme kehittäneet ominaisuuden tukemaan asiakkaan omaa VBScriptiä vastauksena edistyneen räätälöinnin tarpeeseen. Tämä VBScript-ominaisuus oli kerran tervetullut joidenkin asiakkaiden keskuudessa. 28. elokuuta asiakas latasi haitallisen skriptin sisältävän kirjan, joka oli tempattu VBScriptiksi, omalta tartunnan saaneelta tietokoneeltaan. Google sai aina tietoja Chromesta haittaohjelmien estämiseksi. Google havaitsi kirjan ennen meitä, kun joku kävi siinä Chromessa. Google merkitsi sivustomme mustalle listalleen. Vaikka se oli kirjaongelma, Google merkitsi silti verkkotunnuksemme kokonaisuutena.

Reagoimme Googlen ilmoituksen saatuamme seuraavasti:

  1.  Tarkistimme kaikki verkkokirjat, havaitsimme vain muutaman epäilyttävän käsikirjoituksen sisältävän kirjan ja poistimme kaikki välittömästi.
  2. Tutkimme kirjaa ja löysimme tähän tapaukseen liittyvän VBscript-ominaisuuden.
  3.  Kielsimme kaiken VBScript-tunnisteen lataamisen välittömästi.
  4. Lähetämme Googlelle tarkistuspyynnön Chrome-hälytyksen poistamiseksi.

Google poisti hälytyksen 29. elokuuta. Google-analytiikkaraporttiemme mukaan jokaisen asiakkaan SEO-liikenne palasi.

Tutkimme edelleen tartunnan saaneen kirjan. Uskoimme, että käyttäjän tietokoneen pitäisi vaarantua joidenkin haittaohjelmien takia, jotka voisivat syöttää haitallisen skriptin, kun käyttäjä julkaisi kirjan.

Tässä on joitain ehdotuksia ja tietoja käyttäjillemme, jotka tiedustelevat tästä tietoturvahäiriöstä.

1.  Miten voin välttää samanlaisia ongelmia?

Pidä käyttöjärjestelmäsi ajan tasalla ja asenna aina FlipBuilder:n uusin versio.

2.  Saako kirjani?tartunnan?

Ei, kaikki käyttäjien kirjat toimivat hyvin osoitteessa FlipBuilder.com. Vaikka säilytät kirjasi omalla palvelimellasi, sillä on sama suojaus. Suosittelemme kuitenkin, että tarkistat paikallisesti julkaisemasi kirjan ennen sen lataamista palvelimellesi.

Tässä on helppo tapa skannata kirjasi ja tietokoneesi:

  1. Avaa Chrome,
  2. Kopioi ja liitä chrome://settings/cleanup kromissasi,
  3. Napsauta Etsi.
3.  Mitä tapahtuu ennen tätä tapausta ladatulle VB-skriptilleni?

Se voi lakata toimimasta. Suosittelemme, että tarkistat kirjan, jonka isännöi FlipBuilder.com. Ota rohkeasti yhteyttä, jos tarvitset lisäapua.

4.  Entä jos haluan silti käyttää VBScriptiä mukauttamiseen?

Olet tervetullut ottamaan meihin yhteyttä saadaksesi lisää ratkaisuja, me asetamme asiat sinulle manuaalisesti. Tietenkin tarkistamme skriptisi tai vaatimuksesi varmistaaksemme, että se täyttää tietoturvastandardimme.

5.  Avaako FlipBuilder uudelleen VBscript-tunnisteen lataustoiminnon?

Emme avaa VBsript-latausta uudelleen saavuttaaksemme suurimmat käyttäjät.

Suomi