wordpress

Voir cette backdoor WordPress SC mentionnée par Sucuri / The Hacker News, c’est assez inquiétant.

Dans un échantillon, au moins 8 emplacements sont piégés : fichiers, base de données, mémoire partagée, et sauvegardes croisées. Si vous supprimez le plugin, le fichier drop-in réécrit tout ; les fichiers redeviennent propres, la prochaine fois que la page se charge, tout peut être restauré depuis la base de données ou les segments de mémoire. Les chercheurs disent que ça ressemble à un système circulaire « sans point unique démontable ».

Le canal de commande est encore plus intéressant : environ 20 passerelles RPC Ethereum publiques sont mises en place, et les instructions sont récupérées via l’appel eth_call au smart contract. Même si un domaine C2 classique tombe, on peut basculer sur une autre passerelle. Il est aussi possible de dissimuler le plugin, de supprimer des logiciels de sécurité, de créer des administrateurs cachés, et d’injecter du JS côté front pour effectuer un enregistrement des paiements.

Petit rappel : il s’agit d’un site compromis qui utilise la blockchain comme messagerie, ce qui ne signifie pas que le réseau Ethereum lui-même ait un problème. Pour éradiquer l’infection, il faut procéder à un nettoyage complet du site, pas seulement supprimer un fichier.

$ETH #安全 #WordPress

🚨 Alerte de sécurité : des attaques graves ciblent WordPress et SharePoint, etc. !

Cette semaine, une série de vulnérabilités critiques a été observée, permettant d’exécuter du code à distance sur des systèmes courants tels que WordPress, ainsi que d’exploiter des failles de SonicWall et SharePoint. Les attaques incluent l’exécution de code, la fuite de mémoire, le vol de clés et la désactivation des outils de sécurité via des entrées simples.

━━━━━━━━━━━━━━
📊 Impact : 📈 élevé
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 Source : https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html