Categories: News

WordPress Nuove vulnerabilità di offuscamento tema e plugin

I ricercatori hanno scoperto una campagna di malware in corso che tenta di sfruttare le vulnerabilità appena scoperte rilevate nel tema e nel plugin di WordPress. Gli aggressori cambiano abilmente i nuovi domini ogni settimana modificando leggermente l’offuscamento dei loro script dannoso ed eludendo il rilevamento di software dedicati alla sicurezza.

Denis Sinegubko, un ricercatore di sicurezza di Sucuri ha scoperto che gli aggressori hanno avviato la campagna di malware tramite nuovi domini creati tra il 19 e il 21 settembre.

*  dns.createrelativechanging [.] com 
*  bes.belaterbewasthere [.] com

I ricercatori hanno raccolto circa  89 siti  con questo codice infetto indicizzato da PublicWWW.


Hai trovato questo articolo interessante? Seguici su Facebook , Twitter, Mastodon

Redazione

Share
Published by
Redazione

Recent Posts

La tecnologia nelle tessere della metro

Le carte trasporto servono a ridurre lo spreco di carta, velocizzare il transito dei passeggeri…

1 giorno ago

Kaspersky presenta Thin Client 2.0

Kaspersky ha sviluppato una propria infrastruttura thin client basata su KasperskyOS per garantire una connessione…

4 giorni ago

C’è una backdoor in Linux!

 Un semplice ritardo di 600 ms ha portato alla scoperta di una delle più pericolose…

5 giorni ago

Password sicure… e in cassaforte!

Sono tante. Troppe. E ricordarle tutte e praticamente impossibile. Ecco perché sono nati i password…

1 settimana ago

Dati e identità protetti dall’IA

Microsoft ha presentato Copilot for Security, un “robocop” per chi si occupa di sicurezza

1 settimana ago

Il gadget per la difesa personale

Ecco ProPositive, il dispositivo antiaggressione indossabile dotato di due livelli di sicurezza

2 settimane ago

Abbonati ad Hackerjournal per un anno a 33,90 € con digitale in omaggio anziché 46,90 €!

CLICCA QUI PER ABBONARTI!