wordpress

Sucuri / The Hacker News’in WordPress üçün qapalı arxa qapı kimi dediyi SC barədə danışanda çox “qaranlıq” görünür.

Bir nümunədə ən azı 8 yerdə gizlədilib: fayl, verilənlər bazası, paylaşılan yaddaş — bir-birini ehtiyat kimi saxlayır. Siz plagini silsəniz də, drop-in yenə yazıb qaytarır; fayllar təmiz görünsə də, növbəti dəfə səhifə yüklənəndə verilənlər bazasından və ya yaddaş seqmentindən bütün dəst yenidən bərpa olunur. Tədqiqatçıların dediyinə görə, bu “tək nöqtədən sökülə bilən” deyil, dövri (loop) sistemə bənzəyir.

Əmr-vermə kanalı daha da maraqlıdır—təxminən 20 ədəd açıq Ethereum RPC gateway-i sıradan çıxarır, ağıllı kontrakt vasitəsilə eth_call ilə əmri çağırır. Ənənəvi C2 domeni sıradan çıxsa da gateway-i dəyişib davam edə bilir. Həm də plaqini gizlədə, təhlükəsizlik proqramlarını silə, gizli administrator yarada və ön tərəfdə JS-lə checkout zamanı yan qeyd (səthçə izləmə) yerləşdirə bilir.

Yadınıza salım: bu, zərərli şəkildə yoluxmuş saytın zənciri elçi (məlumat ötürmə) kimi istifadə etməsidir; Ethereum şəbəkəsinin özünün problem olması demək deyil. Sayt sahibi/sayt rəhbəri zərərsizləşdirmək üçün bütün sayt üzrə yoxlama etməlidir, təkcə bir faylı silməklə bitmir.

$ETH #安全 #WordPress

🚨 Təhlükəsizlik xəbərdarlığı: WordPress və SharePoint daxil olmaqla ciddi hücumlar hədəf alınır!

Bu həftə yayılmış bir sıra kritik təhlükəsizlik zəiflikləri uzaqdan kod icrasına imkan verib; WordPress kimi məşhur sistemlərdə, eləcə də SonicWall və SharePoint zəifliklərinin istismarı ilə bağlı hücumlar qeydə alınıb. Hücumlar kod icrası, yaddaşın pozulması, açarların oğurlanması və sadə girişlər vasitəsilə təhlükəsizlik alətlərinin sıradan çıxarılmasını əhatə edir.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 Mənbə: https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html