Сайты не обновившиеся до новой версии WordPress страдают от волны хакерских атак

 

В интернете появились данные об участившихся атаках на сайты, использующие WordPress, который используется на 30 % из около десяти миллионов крупнейших сайтов мира.

 

Под угрозой оказались ресурсы со старой версией движка и для атаки используются уязвимости в самом WordPress и плагинах к нему.

 

В частности, это файлы JavaScript с расширением .js, php-файлы с темами и плагинами WordPress, а также записи из таблицы wp_posts в базе данных. Во все эти файлы интегрируется вредоносный компонент, который после выполнения запускает загрузку скрипта с ряда сайтов. Для защиты от этого рекомендуется обновление самого движка с плагином до последней версии. Также крайне желательно провести проверку баз данных и критичных файлов системы.

 

Сценарии применяются самые разные: пользователя перенаправляют на сторонние мошеннические ресурсы, где предлагают установить якобы антивирус, позвонить по определённому телефону или указать параметры своей учётной записи. Также используются более изощрённые методы вроде блокировки перемещения курсора, чтобы пользователь не закрыл вкладку.

 

 

Источник: блог Malwarebytes

 


Не пропустите интересное!

Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *





Статьи & тестыArticles

Обзор смартфона Oppo A6 Pro: амбициозный Oppo A6 Pro (CPH2799)

Новый смартфон Oppo A6 Pro — телефон среднего уровня с функциональностью смартфонов премиум-класса. Производитель наделил его множеством характеристик, присущих более дорогим телефонам. Но не обошлось и без компромиссов. Как именно сбалансирован Oppo A6 Pro – расскажем в обзоре.


Топ новостей 2025 года сайта hi-tech.ua Top news 2025

Традиционно каждый год наша редакция подводит итоги. Лучшие устройства по версии редакции мы показали недавно. Теперь пришло время рассказать о топе новостей сайта hi-tech.ua в 2025 году.


НовостиNews
| 15.59
На CES 2026 представлен первый в мире ультразвуковой кухонный нож для дома
C200 Ultrasonic

Стартап Seattle Ultrasonics представил C200 Ultrasonic — первый в мире ультразвуковой кухонный нож, разработанный специально для бытового использования

| 12.25
YouTube добавила новые функции родительского контроля для украинских пользователей  
YouTube

YouTube начинает внедрение нового пакета инструментов для родителей в Украине, который позволяет более точно контролировать, какой контент и как долго дети просматривают на платформе