Сайты не обновившиеся до новой версии WordPress страдают от волны хакерских атак

В интернете появились данные об участившихся атаках на сайты, использующие WordPress, который используется на 30 % из около десяти миллионов крупнейших сайтов мира.

Под угрозой оказались ресурсы со старой версией движка и для атаки используются уязвимости в самом WordPress и плагинах к нему.

В частности, это файлы JavaScript с расширением .js, php-файлы с темами и плагинами WordPress, а также записи из таблицы wp_posts в базе данных. Во все эти файлы интегрируется вредоносный компонент, который после выполнения запускает загрузку скрипта с ряда сайтов. Для защиты от этого рекомендуется обновление самого движка с плагином до последней версии. Также крайне желательно провести проверку баз данных и критичных файлов системы.

Сценарии применяются самые разные: пользователя перенаправляют на сторонние мошеннические ресурсы, где предлагают установить якобы антивирус, позвонить по определённому телефону или указать параметры своей учётной записи. Также используются более изощрённые методы вроде блокировки перемещения курсора, чтобы пользователь не закрыл вкладку.

Источник: блог Malwarebytes


Не пропустите интересное!

Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *





Статьи & тестыArticles

Обзор смартфона Oppo A6 Pro: амбициозный Oppo A6 Pro (CPH2799)

Новый смартфон Oppo A6 Pro — телефон среднего уровня с функциональностью смартфонов премиум-класса. Производитель наделил его множеством характеристик, присущих более дорогим телефонам. Но не обошлось и без компромиссов. Как именно сбалансирован Oppo A6 Pro – расскажем в обзоре.


Обзор геймплея GTA VI — новая эпоха gta vi

GTA VI вновь выглядит не как очередное продолжение серии, а как успешное расширение рамок современной игровой индустрии. Rockstar вновь создала новый стандарт для open-world игр


НовостиNews
| 05.34
Часы Huawei Watch D3 — акцент на здоровье: известны характеристики, цены

Утечка раскрыла дизайн, технические характеристики и цены на Huawei Watch D3. Новое поколение часов для измерения давления станет тоньше, получит больший дисплей и поддержку Bluetooth 6.

| 04.32
Ответственность за ДТП с роботакси в Китае переложат на автопроизводителей

Китай готовит изменения в закон о безопасности дорожного движения, которые возложат на автопроизводителей юридическую ответственность за нарушения правил беспилотниками. Это нововведение напрямую затрагивает компании вроде Tesla, планирующие запуск роботакси на местном рынке.