wordpress

Видно, что Sucuri / The Hacker News рассказали про эту WordPress-заднюю дверь SC — довольно жуткая.

В одном образце минимум в 8 местах спрятаны закладки: файлы, база данных, сегменты разделяемой памяти — взаимно резервируют друг друга. Ты удаляешь плагин, drop-in всё равно снова запишет его обратно; почистишь файлы, при следующей загрузке страницы она всё ещё сможет полностью восстановиться из базы данных или из сегментов памяти. Исследователи говорят, что это похоже на «циклическую систему, которую нельзя разобрать по одному узлу».

Командный канал ещё интереснее — примерно 20 публичных Ethereum RPC-шлюзов, а команды вытягиваются через умный контракт eth_call. Даже если «классический» домен C2 упал, можно подменить на другой шлюз и продолжать. Там же прячут плагины, удаляют антивирус/защитные ПО, создают скрытого администратора, а на фронтенд пихают JS для перехвата при оплате.

Напоминание: это уже взломанные сайты используют цепочку как посыльного, и это не значит, что проблемы в самой сети Ethereum. Админам нужно вычищать не только один файл — требуется полная проверка и очистка всего сайта.

$ETH #安全 #WordPress

🚨 Оповещение безопасности: Серьёзные атаки на WordPress и SharePoint и др.!

На этой неделе произошла серия критических уязвимостей, которые позволили выполнять удалённый код на популярных системах, таких как WordPress, а также использовать уязвимости SonicWall и SharePoint. Атаки включают выполнение кода, утечки памяти, кражу ключей и вывод из строя средств безопасности с помощью, казалось бы, простых входных данных.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 Высокое
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 Источник: https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html