首页 > 见闻 > 关键词  > WordPress最新资讯  > 正文

注意了!黑客利用WordPress插件严重漏洞向受害网站植入恶意代码

2019-09-03 10:28 · 稿源:站长之家

站长之家(ChinaZ.com) 9月3日 消息:techradar报道,Wordfence的最新研究称,有攻击者从上个月开始使用流氓管理员帐户对WordPress网站发起攻击,目前攻击仍在继续。

研究人员发现,WordPress插件中已知的漏洞已经被利用。具体为,攻击者向受害者网站的前端注入恶意的JavaScript,这导致用户访问受害网站时,就会被重定向到潜在的有害内容,比如意软件下载程序和欺诈网站。

Wordfence的研究人员发现了攻击的来源,并且已经识别出了与网络托管提供商相关的各种IP地址。一旦提供商注意到这一问题,就会立刻停止了非法活动。

Wordfence研究员称,大多数攻击来自一个IP地址(104.130.139.134),这是一个Rackspace服务器,目前托管着一些可能被泄露的网站。

到目前为止, 所有攻击都是针对以前NicDark插件中的几个已知漏洞,包括nd-booking、nd-travel 、 nd-learning。

研究员建议,应及时更新WordPress网站上的插件和主题。同时,经常检查站点是否需要更新,以确保补丁发布时收到最新的补丁。

举报

  • 相关推荐
  • 四川名人居:低代码打造出库 APP,助力业务高效运转

    四川名人居门窗有限公司采用活字格低代码平台开发出库APP系统,解决了传统U8C系统功能固化、操作复杂等问题。该系统通过可视化界面实现物料出库全流程管理,显著提升工作效率(每日提升126人次),确保数据准确性。低代码技术降低了开发门槛,缩短项目周期,使非技术人员也能参与开发,同时增强系统灵活性和可扩展性,满足企业数字化转型需求。

  • 哪个网站的AI产品库最全?最全AI工具网站平台推荐

    本文介绍了AI工具爆发式增长背景下,全面及时的AI产品库的重要性。重点推荐AIbase平台,该平台收录7000+AI产品,覆盖30+功能分类,支持多维度筛选,数据实时更新。AIbase优势包括:1)全品类覆盖;2)开发者友好,提供API接口;3)个性化体验,支持收藏和导出工具清单。适合内容创作者、开发者、学生等各类用户使用。通过AIbase可快速找到适合的AI工具,提升工作效率。访问�

  • 西安电视台专访葡萄城:低代码+AI激活科创动能

    西安葡萄城软件公司总经理倪爱军接受专访,分享了公司在低代码与AI融合领域的前沿探索。作为扎根西安高新区的国家级高新技术企业,葡萄城凭借40余年技术积淀,持续以创新驱动数字化转型。公司自主研发的低代码开发平台引入AI能力,为制造业等场景提供智能解决方案,如通过AI分析生产数据实现精准库存预测。近五年研发投入占比达30%,已服务超3000家合作伙伴。面对国产化趋势,公司积极布局技术创新,推动关键技术自主可控。葡萄城将持续以技术为锚,为西安建设科创高地注入动能,助力中国式现代化实践。

  • 低代码赋能企业信息系统国产化升级

    云南建投钢结构股份有限公司作为云南省建设投资控股集团的专业子公司,在信息化建设中面临安全管理和数据孤岛等挑战。公司采用活字格低代码开发平台构建了生产安全系统,实现班前交底、有限空间作业等核心功能,并与钉钉深度集成,支持移动办公。该系统显著提升了开发效率,打通了与现有MES、ERP等系统的数据壁垒,同时满足国产化和信创要求。相比传统开发方式,活字格降低了技术门槛和成本投入,帮助公司快速实现数字化应用落地,获得管理层高度认可。该平台还助力企业加速信创及国产化进程,为持续发展奠定基础。

  • 腾讯元宝上线AI编程模式:双栏界面实现边提需求边写代码

    今日,腾讯元宝发布更新,上线AI编程模式。 用户在电脑版选择DeepSeek模型并关闭深度思考后,输入@AI编程”后,即可进入AI编程模式。

  • REDMI K Pad首发双USB-C接口!支持充电+DP OUT等多场景

    REDMI K Pad将于6月26日发布,这是REDMI首款旗舰小平板。 REDMI K Pad还是小米首款拥有双USB-C接口的平板,横竖握持都不会影响充电。 今日,REDMI品牌总经理王腾表示,USB-C接口支持至高USB 3.2 Gen1的协议,并且带来两大核心体验升级。 首先依托于双C口,无论横竖握持,边充边玩都不再挡手。

  • 27岁程序员敲代码时视网膜脱离 眼科医生提醒高危人群

    ​近日, 27 岁的合肥程序员小李经历了一场惊心动魄的健康危机。凌晨 2 点,连续加班数小时的他突然发现电脑屏幕上的代码扭曲变形,视野上方浮现固定黑影,紧急就医后被确诊为孔源性视网膜脱离,且病变已累及视觉中枢黄斑区。经眼科专家连夜实施视网膜复位手术,其右眼视力虽未完全恢复至术前水平,但已保住基本视觉功能。 "这类疾病就像'眼球内的地震'�

  • AI 驱动创新,葡萄城低代码技术荣获“软件行业突破性技术成果”

    2025年4月24日,第四届中国国际软件发展大会在北京成功举办,主题为"人工智能与软件变革"。葡萄城凭借"基于低代码的AI智能体生成与辅助开发技术"连续两年入选"软件行业突破性技术成果"。该技术将低代码平台与AI深度融合,支持多模态模型调用与业务逻辑集成,提供从设计到部署的一站式智能体开发工具,显著降低AI应用门槛。目前该技术已在金融、制造等行业实现落地,助力企业数字化转型。葡萄城表示将持续深耕低代码领域,推动AI技术普惠化发展。

  • 天九共享免费开放低代码,助力100万家企业低成本数智化

    6月18日,天九数科集团宣布其低代码平台正式面向全球免费开放。该平台通过可视化拖拽、模块化组件等功能,可快速搭建ERP、CRM等管理系统,显著降低中小企业数字化转型门槛。目前中国中小企业数字化率不足20%,面临"不愿转、不敢转、不会转"困境。天九平台具有零成本接入、高效部署等优势,已帮助某餐饮企业一周内建成智能订货系统,人工误差减少30%。集团计划未来3年服务超100万家企业,助力实现2027年中小企业上云率超40%的政策目标,推动普惠数字经济发展。

  • 如何用DeepSeek一键自动生成Word文档

    DeepSeek推出AI自动排版Word文档功能,用户只需输入指令即可一键生成格式规范的文档,大幅提升办公效率。操作流程:1.在DeepSeek对话框输入文档要求并指定HTML格式输出;2.AI处理完成后点击运行按钮;3.页面会出现下载Word按钮,点击即可获取自动排版的文档。该工具同样支持生成PDF、Excel等格式,只需修改指令中的文件类型即可。免费工具地址:https://www.deepseek.com