Vi tar alltid kunders säkerhet och integritet som vår första prioritet på FlipBuilder. Under 2020 samarbetar vi med Cloudflare, ett amerikanskt företag för webbinfrastruktur och webbplatssäkerhet, för att förbättra vår webbplats prestanda. Cloudflare erbjöd ledande DDoS-skydd, vilket är en stor hackmetod. Vår webbplats och servrar har aldrig äventyrats sedan vi åtagit oss att tjäna den kreativa gemenskapen. Vi tror verkligen att säkerhet och integritet är kärnan i vår verksamhet.
Vi har utvecklat en funktion för att stödja kundens eget VBScript, som svar på behovet av avancerad anpassning. Denna?VBScript?funktion?var?en gång välkomnad?av?några?kunder. Den 28 augusti laddade en klient upp en bok med skadligt skript, som var temporärt som ett VBScript, från hans/hennes egen infekterade dator. Google fick alltid data från Chrome för att stoppa skadlig programvara. Google upptäckte den boken innan vi gjorde det när någon besökte den i Chrome. Google har markerat vår webbplats till sin svarta lista. Även om det var ett bokproblem, markerade Google fortfarande vår domän som en helhet.
Det här var vad vi reagerade efter att vi fick Googles avisering:
- Vi skannade alla onlineböcker, upptäckte bara ett fåtal böcker med misstänkt manus och tog bort alla omedelbart.
- Vi undersökte boken och hittade VBscript-funktionen kopplad till denna incident.
- Vi förbjöd all uppladdning av VBScript-taggar omedelbart.
- Vi skickar en begäran om granskning till Google för att ta bort Chrome-varningen.
Google tog bort varningen den 29 augusti. Varje kunds SEO-trafik var tillbaka enligt våra Google Analytics-rapporter.
Vi undersökte den infekterade boken ytterligare. Vi ansåg att användarens dator skulle äventyras av viss skadlig kod, som kunde injicera det skadliga skriptet när användaren publicerade boken.
Här är några förslag och information för våra användare som frågar om denna säkerhetsincident.
1. Hur kan jag undvika liknande problem?Håll ditt operativsystem uppdaterat och installera alltid den senaste versionen av FlipBuilder.
2. Blir min bok?infekterad?Nej, alla användares böcker fungerar bra på FlipBuilder.com. Även om du förvarar dina böcker på din egen server delar den samma säkerhet. Vi rekommenderar dock starkt att du granskar boken du publicerade lokalt innan du laddar upp den till din server.
Här är ett enkelt sätt att skanna din bok och dator:
- Öppna din Chrome,
- Kopiera och klistra chrome://settings/cleanup i din krom,
- Klicka på Sök.
Det kan sluta fungera. Vi rekommenderar starkt att du kontrollerar boken som finns på FlipBuilder.com. Kontakta oss gärna om du behöver ytterligare hjälp.
4. Vad händer om jag fortfarande vill använda lite VBScript för att göra lite anpassning?Du är välkommen att kontakta oss för fler lösningar, vi ställer in saker manuellt för dig. Naturligtvis kommer vi att kontrollera ditt skript eller krav för att se till att det uppfyller våra säkerhetsstandarder.
5. Kommer FlipBuilder att öppna funktionen för uppladdning av VBscript-taggar igen?Vi kommer inte att återuppta VBsript-uppladdningen för att dra största möjliga nytta av våra stora användare.