wordpress

Бачив, як Sucuri / The Hacker News говорять про цю бэкдор-програму WordPress SC — дуже жутко.

У одному зразку щонайменше замасковано на 8 місцях: файли, база даних, спільна пам’ять — усе взаємно підстраховує. Ти видаляєш плагін, а drop-in знову перепише його; якщо почистиш файли, наступного разу завантаження сторінки зможе повністю відновити все з бази даних або сегментів пам’яті. Дослідники кажуть, що це схоже на «циклічну систему без можливості розібрати в один осередок».

Ще цікавіший канал керування — приблизно 20 публічних Ethereum RPC gateway, а команди витягуються через eth_call у вигляді smart contract. Навіть якщо «падають» доменні C2-адреси, можна підмінити gateway і продовжити роботу. Також уміють ховати плагіни, видаляти засоби безпеки, створювати прихованих адміністраторів, а на фронтенді вбудовують JS для підчистки під час оплати (side capture/side recording).

Нагадування: це ланцюг як месенджер у зламаних сайтах, і це не означає, що проблеми в самій мережі Ethereum. Для очищення власникам слід перевіряти весь сайт комплексно — не обмежуйся видаленням одного файлу.

$ETH #安全 #WordPress

🚨 Безпекове попередження: серйозні атаки спрямовані на WordPress і SharePoint та інше!

Цього тижня сталася серія критичних вразливостей, які дозволили виконувати віддалений код на поширених системах, зокрема WordPress, а також використовувати вразливості SonicWall і SharePoint. Атаки включають виконання коду, витоки пам’яті, крадіжку ключів і виведення з ладу інструментів безпеки за допомогою простих інпутів.

━━━━━━━━━━━━━━
📊 Вплив: 📈 високий
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 Джерело: https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html