wordpress

رأيت Sucuri / The Hacker News يتحدثان عن هذا الباب الخلفي في WordPress SC، وهو أمر مقلق للغاية.

في عينة واحدة على الأقل يتم التمركز في 8 أماكن: الملفات وقواعد البيانات والذاكرة المشتركة، حيث يقوم كل واحد بنسخ احتياطي للآخر. عندما تحذف الإضافة، ستُعاد كتابتها عبر drop-in تلقائيًا؛ وعندما تنقّي الملفات بالكامل، ما زال بإمكان إعادة الاستعادة الكاملة من قاعدة البيانات أو مقطع الذاكرة أثناء تحميل الصفحة التالي. يقول الباحثون إن الأمر يشبه «نظامًا حلقيًا لا يمكن تفكيكه عند نقطة واحدة».

قناة الأوامر أكثر إثارة للاهتمام أيضًا—تمت الإشارة إلى أنها تغطي حوالي 20 بوابة عامة لـ Ethereum RPC، ويتم سحب الأوامر باستخدام smart contract eth_call. حتى إذا تعطلت أسماء النطاقات التقليدية الخاصة بـ C2 يمكن استبدالها والاتصال عبر البوابة. كما يمكنها إخفاء الإضافات وحذف برامج الأمان وإنشاء مدير مخفي، ووضع JS في الواجهة الأمامية لتسجيل/التقاط بيانات الدفع.

تنبيه: هذه هي مواقع الويب التي تم اختراقها وتستخدم السلسلة كرسول، ولا يعني أن شبكة Ethereum نفسها تواجه مشكلة. تنظيف الموقع يتطلب فحصًا شاملاً لكل الموقع، لا تكتفِ بحذف ملف واحد.

$ETH #安全 #WordPress

🚨 تحذير أمني: هجمات خطيرة تستهدف WordPress و SharePoint وغيرها!

شهد هذا الأسبوع سلسلة من الثغرات الأمنية الحرجة التي سمحت بتنفيذ التعليمات البرمجية عن بُعد على أنظمة شائعة مثل ووردبريس، بالإضافة إلى استغلال ثغرات SonicWall و SharePoint. تشمل الهجمات تنفيذ التعليمات البرمجية، فقدان الذاكرة، سرقة المفاتيح، وتعطيل أدوات الأمان عبر مدخلات بسيطة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 المصدر: https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html