wordpress

Ver la puerta trasera de WordPress SC que dice Sucuri / The Hacker News, bastante inquietante.

En una muestra, al menos la esconden en 8 lugares: archivos, base de datos y memoria compartida respaldándose entre sí. Si eliminas el plugin, el drop-in volverá a escribirlo; si dejas los archivos limpios, en la siguiente carga de la página aún puede restaurarse por completo desde la base de datos o los segmentos de memoria. Los investigadores dicen que se parece a un sistema en bucle que no se puede desarmar con un único punto.

El canal de mando es aún más interesante: caen alrededor de 20 pasarelas públicas de RPC de Ethereum, y las instrucciones se extraen mediante eth_call de contratos inteligentes. Incluso si caen los dominios C2 tradicionales, puede cambiarse la pasarela y seguir. También puede ocultar plugins, eliminar software de seguridad, crear administradores ocultos y, en el front-end, meter JS para hacer un registro lateral en el momento de cobro.

Aviso: esto es la web comprometida usando la cadena como mensajero; no significa que el problema sea de la red de Ethereum en sí. El administrador debe limpiar el sitio con una revisión completa, no solo borrar un archivo.

$ETH #安全 #WordPress

🚨 Advertencia de seguridad: ¡Ataques graves dirigidos a WordPress y SharePoint, entre otros!

Esta semana se registró una serie de vulnerabilidades críticas que permitieron la ejecución de código remoto en sistemas populares como WordPress, además de la explotación de fallos en SonicWall y SharePoint. Los ataques incluyen ejecución de código, pérdida de memoria, robo de claves y la desactivación de herramientas de seguridad mediante entradas simples.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 Fuente: https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html