Atak na WordPress: Hakerzy wykorzystują luki w wtyczkach!
Atak na WordPress: Hakerzy wykorzystują luki w wtyczkach!
W świecie SEO coraz głośniej mówi się o nowym zagrożeniu dla użytkowników WordPressa. Hakerzy wykorzystują luki w ponad dziesięciu popularnych wtyczkach, by uzyskać dostęp do stron internetowych. To eskalacja ataku, o którym informowano już w lipcu, gdy napastnicy przejmowali kontrolę nad stronami, by serwować niechciane reklamy i złośliwe aplikacje.
Według raportu ZDNet z 20 sierpnia, grupa hakerska zmodyfikowała złośliwy kod umieszczony na zhakowanych stronach. Kod ten potrafi wykrywać, kiedy właściciel loguje się na swoją stronę. Po zalogowaniu, wykorzystuje przywileje administratora, aby stworzyć nowe konto admina o nazwie „wpservices”, powiązane z adresem email wpservices@yandex.com.
Dzięki temu nowemu, fałszywemu kontu, hakerzy mogą przejąć pełną kontrolę nad zhakowanymi stronami, co stawia w niebezpieczeństwie dane właścicieli oraz użytkowników. Warto zachować szczególną ostrożność i regularnie aktualizować wtyczki, aby uniknąć tego typu ataków.
Na podstawie: Źródła








