Новость WordPress: Атаки через скрытые mu-plugins

kevinm1tnik

Продавец
Статус
offline
Регистрация
03.02.2025
Сообщения
20
Репутация
1
image.jpg


Злоумышленники используют директорию mu-plugins в WordPress для скрытого размещения вредоносного кода. Эти плагины автоматически выполняются и не отображаются в админ-панели, что делает их идеальным местом для скрытых атак.
Вредоносный код используется для:
-Перенаправления пользователей на вредоносные сайты.
-Предоставления удаленного доступа к сайту.
-Внедрения спама и манипуляций с SEO.

Основными способами заражения являются уязвимые плагины, слабые пароли и ошибки конфигурации