wordpress

看到 Sucuri / The Hacker News 说的这款 WordPress 后门 SC，挺阴间的。

一份样本里至少埋伏在 8 个位置：文件、数据库、共享内存互相备份。你删掉插件，drop-in 会再写回来；文件清干净了，下一次页面加载还能从数据库或内存段整套还原。研究者说它像「没有单点可拆」的循环系统。

指挥通道更有意思——挂了大约 20 个公开以太坊 RPC 网关，用智能合约 eth_call 拉指令。传统 C2 域名挂了也能换网关接着干。还能藏插件、删安全软件、建隐藏管理员，前端塞 JS 做结账侧录。

提醒一下：这是被入侵网站把链当信使，不等于以太坊网络本身出问题。站长清毒要整站排查，别只删一个文件。

$ETH #安全 #WordPress

🚨 安全警报：严重攻击瞄准 WordPress、SharePoint 等！

本周目睹了一系列关键安全漏洞，它们使攻击者能够在 WordPress 等常见系统上远程执行代码，并利用 SonicWall 和 SharePoint 的漏洞。攻击包含代码执行、内存泄漏、密钥窃取，以及通过简单输入绕过/禁用安全工具。

━━━━━━━━━━━━━━
📊 影响：📈 高
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 来源：https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html