WordPress взломали на уровне механизма обновления. Хакерам достаточно нескольких секунд, чтобы выполнить свой код
Злоумышленники пытаются поймать момент распаковки файлов, когда временный установщик сайта оказывается доступен извне.
Описание из RSS.
Читать у источника →
Читайте также
Похожие новости
Интернет пережил миллионы атак, но расслабляться рано.
АНБ США предупредило о двух критических уязвимостях в PHP, которые существуют с 2004 года и затрагивают сайты на WordPress. Как их нашли Op…
Обе уязвимости оценены в 9,2 балла из 10. Перед анонсом в сети появилось видео эксплойта PHP2Shell, его подлинность официально не подтвержд…
Попытки взлома начались ещё до публикации исправлений, а старые ветки PHP официальных обновлений не получат.
Две критические уязвимости PHP2Shell вынудили отключать сайты в Европе и Японии. Хронология, заявления АНБ и ФСБ, список отключений и данны…