wordpress

看到 Sucuri / The Hacker News 說的這款 WordPress 後門 SC，挺陰間的。

一份樣本里至少埋伏在 8 個位置：文件、數據庫、共享內存互相備份。你刪掉插件，drop-in 會再寫回來；文件清乾淨了，下一次頁面加載還能從數據庫或內存段整套還原。研究者說它像「沒有單點可拆」的循環系統。

指揮通道更有意思——掛了大約 20 個公開以太坊 RPC 網關，用智能合約 eth_call 拉指令。傳統 C2 域名掛了也能換網關接着幹。還能藏插件、刪安全軟件、建隱藏管理員，前端塞 JS 做結賬側錄。

提醒一下：這是被入侵網站把鏈當信使，不等於以太坊網絡本身出問題。站長清毒要整站排查，別隻刪一個文件。

$ETH #安全 #WordPress

🚨 安全警報：嚴重攻擊瞄準 WordPress、SharePoint 等！

本週目睹了一系列關鍵安全漏洞，它們使攻擊者能夠在 WordPress 等常見系統上遠程執行代碼，並利用 SonicWall 和 SharePoint 的漏洞。攻擊包含代碼執行、內存泄漏、密鑰竊取，以及通過簡單輸入繞過/禁用安全工具。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ OTHER

#CyberSecurity #Vulnerabilities #WordPress #SharePoint #ZeroDay

🔗 來源：https://thehackernews.com/2026/07/weekly-recap-wordpress-rce-sonicwall-0.html