wordpress

Sucuri / The Hacker News 上说的这款 WordPress 后门 SC，挺阴间的。

一份样本里至少埋伏在 8 个位置：文件、数据库、共享内存互相备份。你删掉插件，drop-in 会再写回来；文件清干净了，下一次页面加载还能从数据库或内存段整套还原。研究者说它像「没有单点可拆」的循环系统。

指挥通道更有意思——挂了大约 20 个公开以太坊 RPC 网关，用智能合约 eth_call 拉指令。传统 C2 域名挂了也能换网关接着干。还能藏插件、删安全软件、建隐藏管理员，前端塞 JS 做结账侧录。

提醒一下：这是被入侵网站把链当信使，不等于以太坊网络本身出问题。站长清毒要整站排查，别只删一个文件。

$ETH #安全 #WordPress

🚨 セキュリティ警告: WordPressやSharePointなどを狙う深刻な攻撃！

今週は、WordPressのような一般的なシステムでリモートでのコード実行を可能にする重要な脆弱性の連続と、SonicWallおよびSharePointの脆弱性が悪用された事例が報告されました。攻撃にはコード実行、メモリの漏えい、鍵の窃取、そしてシンプルな入力によるセキュリティツールの無効化が含まれます。

━━━━━━━━━━━━━━
📊 影響: 📈 高い
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 出典: https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html