يتم استهداف مواقع WordPress بواسطة سلالة غير معروفة سابقًا من برامج Linux الضارة التي تستغل العيوب الموجودة في أكثر من عشرين مكونًا إضافيًا لكسر الأنظمة الضعيفة.
جاء في تقرير نُشر الأسبوع الماضي : "إذا كانت المواقع تستخدم إصدارات قديمة من مثل هذه الإضافات، تفتقر إلى الإصلاحات الحاسمة، فإن صفحات الويب المستهدفة تُحقن بجافا سكريبت ضارة". "نتيجة لذلك، عندما ينقر المستخدمون على أي منطقة من الصفحة التي تعرضت للهجوم، يتم إعادة توجيههم إلى مواقع أخرى."
تتضمن الهجمات تسليح قائمة من الثغرات الأمنية المعروفة في 19 مكونًا إضافيًا وموضوعًا مختلفًا تم تثبيتها على الأرجح على موقع WordPress، واستخدامها لنشر غرسة يمكنها استهداف موقع ويب معين لتوسيع الشبكة بشكل أكبر.
كما أنه قادر على حقن كود JavaScript تم استرداده من خادم بعيد لإعادة توجيه زوار الموقع إلى موقع ويب عشوائي من اختيار المهاجم.
لتضمن أن تصلك جديد مقالات ودروس تقنية اون لاين عليك القيام بثلاث خطوات : قم بالإشتراك فى صفحتنا فى الفيس بوك "الافضل للتقنية " . قم بالإشتراك فى القائمة البريدية أسفل الموقع وسيتم إرسال إيميل لك فور نشر درس جديد . للحصول على الدروس فيديو قم بالإشتراك فى قناتنا على اليوتيوب "قناة تقنية اون لاين " . من فضلك إذا كان عندك سؤال مهما كان بسيطاً تفضل بكتابته من خلال صندوق التعليقات أسفل الموضوع . قم بنشر مقالات اتقنية اون لاين على الفيس بوك أو ضع رابطاً للمدونه فى مدونتك .تحياتى لكم from واتس آب ، فيسبوك ، أنترنت ، شروحات تقنية حصرية - المحترف
0 التعليقات:
إرسال تعليق