国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

通過(guò)龐大的供應(yīng)鏈攻擊，黑客成功利用后門(mén)破壞了 93 個(gè) WordPress 主題和插件，使其能夠完全訪問(wèn)網(wǎng)站。黑客總共破壞了屬于 AccessPress 的 40 個(gè)主題和 53 個(gè)插件，AccessPress 是一家 WordPress 插件開(kāi)發(fā)商，在超過(guò) 36 萬(wàn)個(gè)活躍網(wǎng)站中使用。

Jetpack 的研究人員率先發(fā)現(xiàn)了這次攻擊，該公司是 WordPress 網(wǎng)站安全和優(yōu)化工具的創(chuàng)建者，他們發(fā)現(xiàn)主題和插件中被添加了一個(gè) PHP 后門(mén)。Jetpack 認(rèn)為，一個(gè)外部威脅者攻破了 AccessPress 網(wǎng)站，破壞了該軟件并感染了更多的 WordPress 網(wǎng)站。

一旦管理員在他們的網(wǎng)站上安裝了被入侵的 AccessPress 產(chǎn)品，行為者就會(huì)在主主題目錄中添加一個(gè)新的“initial.php”文件，并將其納入主“function.php”文件。這個(gè)文件包含一個(gè) base64 編碼的有效載荷，將 webshell 寫(xiě)入“./wp-includes/vars.php”文件中。

惡意代碼通過(guò)解碼有效載荷并將其注入“vars.php”文件來(lái)完成后門(mén)的安裝，本質(zhì)上是讓威脅者對(duì)受感染網(wǎng)站進(jìn)行遠(yuǎn)程控制。檢測(cè)這種威脅的唯一方法是使用核心文件完整性監(jiān)控解決方案，因?yàn)閻阂廛浖䲡?huì)刪除“initial.php”文件的投放器以掩蓋其蹤跡。