wordpress

Vendo o WordPress backdoor SC que a Sucuri / The Hacker News mencionou, é bem sinistro.

Em uma amostra, pelo menos 8 lugares estão prontos para emboscar: arquivos, banco de dados e memória compartilhada que fazem backup entre si. Você remove o plugin, e o drop-in volta a ser gravado; se você deixar os arquivos limpos, na próxima vez que a página carregar ainda dá para restaurar todo o pacote a partir do banco de dados ou de um trecho de memória. Os pesquisadores dizem que ele se parece com um sistema cíclico do tipo “sem ponto único para desmontar”.

O canal de comando é ainda mais interessante — cerca de 20 gateways públicos de RPC do Ethereum ficam inativos, e as instruções são puxadas via smart contract usando eth_call. Mesmo que os domínios C2 tradicionais caiam, dá para trocar os gateways e continuar. Também dá para esconder plugins, apagar softwares de segurança, criar administradores ocultos e enfiar JS no front-end para fazer o registro lateral na finalização do pagamento.

Um aviso: isto é o site comprometido usando a blockchain como mensageiro; não significa que a própria rede Ethereum esteja com problemas. Quem administra o site deve limpar fazendo uma verificação completa de toda a instalação; não basta apagar um único arquivo.

$ETH #安全 #WordPress

🚨 Aviso de segurança: ataques graves visando WordPress e SharePoint, entre outros!

Esta semana, foi observada uma série de vulnerabilidades críticas que permitiram a execução remota de código em sistemas comuns como WordPress, além do aproveitamento de falhas no SonicWall e no SharePoint. Os ataques envolvem execução de código, vazamento/perda de memória, roubo de chaves e desativação de ferramentas de segurança por meio de entradas simples.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 Fonte: https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html