多个 WordPress 插件在持续的供应链攻击中被植入后门
多个WordPress插件在持续的供应链攻击中被植入后门安全研究人员周一表示,多达36,000个网站上运行的WordPress插件在来源不明的供应链攻击中被植入后门。用户安装后该更新会自动创建一个由攻击者控制的管理帐户,该帐户可以完全控制受感染的站点,更新还添加了旨在提高搜索结果的内容。目前已确认有5个插件受影响,如有安装请尽快卸载,并仔细检查相关网站是否有最近创建的管理员帐户以及恶意或未经授权的内容。此外,建议检查网站是否有来自IP地址94.156.79.8的连接以及用户名为Options或PluginAuth的管理员帐户。关注频道@ZaiHuaPd频道爆料@ZaiHuabot
在Telegram中查看相关推荐
![](https://soso.news/wp-content/uploads/2023/09/coin-300x85.png)
🔍 发送关键词来寻找群组、频道或视频。
启动SOSO机器人