wordpress

Thấy Sucuri / The Hacker News nói về backdoor WordPress SC này khá “âm u”.

Trong một mẫu, ít nhất có chèn lén ở 8 vị trí: tệp, cơ sở dữ liệu, và bộ nhớ dùng chung sao lưu lẫn nhau. Bạn gỡ plugin đi thì drop-in vẫn sẽ ghi lại; xóa cho sạch tệp rồi, lần tải trang tiếp theo vẫn có thể được khôi phục trọn bộ từ cơ sở dữ liệu hoặc phân đoạn bộ nhớ. Nhóm nghiên cứu nói nó giống như một hệ thống vòng kín “không có điểm đơn lẻ để tháo rời”.

Kênh chỉ huy còn thú vị hơn—lật khoảng 20 cổng công khai Ethereum RPC, dùng hợp đồng thông minh eth_call để lấy lệnh. Tên miền C2 truyền thống có rớt thì vẫn đổi sang gateway khác để tiếp tục. Thậm chí nó còn có thể giấu plugin, xóa phần mềm bảo mật, tạo quản trị viên ẩn, và nhét JS ở phía giao diện để lén ghi lại lúc thanh toán.

Nhắc nhẹ: đây là các trang web bị xâm nhập dùng blockchain làm “sứ giả”, không có nghĩa là bản thân mạng Ethereum gặp sự cố. Quản trị viên muốn dọn sạch thì cần rà soát toàn bộ trang, đừng chỉ xóa một vài tệp.

$ETH #安全 #WordPress

🚨 Cảnh báo an ninh: Các cuộc tấn công nghiêm trọng nhắm vào WordPress và SharePoint cùng nhiều nền tảng khác!

Trong tuần này, đã ghi nhận một loạt lỗ hổng bảo mật nghiêm trọng cho phép thực thi mã từ xa trên các hệ thống phổ biến như WordPress, đồng thời khai thác lỗ hổng trên SonicWall và SharePoint. Các cuộc tấn công bao gồm thực thi mã, rò rỉ bộ nhớ, đánh cắp khóa và vô hiệu hóa các công cụ bảo mật thông qua các đầu vào đơn giản.

━━━━━━━━━━━━━━
📊 Ảnh hưởng: 📈 Cao
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 Nguồn: https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html