wordpress

Melihat Sucuri / The Hacker News membahas backdoor WordPress SC ini, cukup mengerikan.

Dalam satu sampel setidaknya ada penyembunyian di 8 titik: file, basis data, dan shared memory saling membackup. Kamu hapus plugin, drop-in akan menulis balik; file sudah dibersihkan, pada pemuatan halaman berikutnya masih bisa dipulihkan sepenuhnya dari basis data atau segmen memori. Peneliti mengatakan ini mirip sistem sirkulasi yang “tidak bisa dibongkar di satu titik”.

Saluran komando malah lebih menarik—sekitar 20 gateway publik RPC Ethereum mati, dan perintah diambil lewat smart contract eth_call. Nama domain C2 yang mati pun masih bisa diganti ke gateway lain. Selain itu, bisa menyembunyikan plugin, menghapus perangkat lunak keamanan, membuat administrator tersembunyi, lalu di front-end menyisipkan JS untuk melakukan pencatatan transaksi (checkout side recording).

Sekadar pengingat: ini adalah rantai yang digunakan oleh situs yang terinfeksi sebagai pengirim pesan, jadi tidak berarti jaringan Ethereum itu sendiri bermasalah. Admin situs perlu membersihkan dan mengecek seluruh situs secara menyeluruh; jangan hanya menghapus satu file.

$ETH #安全 #WordPress

🚨 Peringatan Keamanan: Serangan Berbahaya Menargetkan WordPress dan SharePoint, dll!

Minggu ini, terjadi serangkaian kerentanan keamanan kritis yang memungkinkan eksekusi kode jarak jauh pada sistem populer seperti WordPress, serta eksploitasi kerentanan SonicWall dan SharePoint. Serangan mencakup eksekusi kode, kebocoran/pemadaman memori, pencurian kunci, dan menonaktifkan alat keamanan melalui masukan yang sederhana.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 Sumber: https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html