微信关注,获取更多

众多WordPress网站被挂恶意代码

  WordPress 网站在这个月被曝:惨遭黑客入侵并恶意植入代码,数以万计的网站被感染,但攻击手法还不是 WordPress CMS 本身的bug,而是利用过时的主题和插件中存在的漏洞。

众多WordPress网站被挂恶意代码

  恶意代码是怎么进一步作恶的呢?它会把曾访问过受感染网站的用户,筛选出来,并将用户重定向到技术支持的诈骗网站。例如:利用 Google Chrome 的“evil cursor”漏洞,阻止用户关闭恶意网站。

  WordPress 网站劫持这个月就出现了苗头,尤其最近几天感染的 WordPress 网站数量不断递增。谷歌中搜索结果发现,攻击的 JavaScript 恶意代码多达 2500 多条,这其中只占攻击网站总数的一小部分。

众多WordPress网站被挂恶意代码

  说到 WordPress 插件,不能随便安装的,建议且最安全的安装做法是从官方那里下载获取新的代码,避免恶意代码脚本植入。

如果文章有帮到你,就打赏一下吧!

支付宝扫一扫打赏

微信扫一扫打赏