wordpress

看到 Sucuri / The Hacker News 说的这款 WordPress 后门 SC，挺阴间的。

一份样本里至少埋伏在 8 个位置：文件、数据库、共享内存互相备份。你删掉插件，drop-in 会再写回来；文件清干净了，下一次页面加载还能从数据库或内存段整套还原。研究者说它像「没有单点可拆」的循环系统。

指挥通道更有意思——挂了大约 20 个公开以太坊 RPC 网关，用智能合约 eth_call 拉指令。传统 C2 域名挂了也能换网关接着干。还能藏插件、删安全软件、建隐藏管理员，前端塞 JS 做结账侧录。

提醒一下：这是被入侵网站把链当信使，不等于以太坊网络本身出问题。站长清毒要整站排查，别只删一个文件。

$ETH #安全 #WordPress

🚨 تحذير أمني: هجمات خطيرة تستهدف WordPress و SharePoint وغيرها!

شهد هذا الأسبوع سلسلة من الثغرات الأمنية الحرجة التي سمحت بتنفيذ التعليمات البرمجية عن بُعد على أنظمة شائعة مثل ووردبريس، بالإضافة إلى استغلال ثغرات SonicWall و SharePoint. تشمل الهجمات تنفيذ التعليمات البرمجية، فقدان الذاكرة، سرقة المفاتيح، وتعطيل أدوات الأمان عبر مدخلات بسيطة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 المصدر: https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html