Stealth backdoor found in WordPress mu-Plugins folder
在WordPress Mu-Plugins文件夹中发现了一个新的隐形后门，允许攻击者持续访问并控制折衷的站点。 Sucuri的研究人员发现，WordPress的“ Mu-Plugins”文件夹中隐藏了一个隐秘的后门。这些插件会自动运行，并允许攻击者隐藏在管理中，并保持持久性。 “必使用的插件”是特殊的WordPress插件，不能是[…]
Hiding WordPress malware in the mu-plugins directory to avoid detection
Sucuri研究人员发现了在Mu-Plugins目录中部署WordPress恶意软件的威胁参与者以逃避安全检查。 2月，Sucuri警告说，威胁性参与者利用WordPress Mu-Plugins（无激活而自动加载），通过隐藏插件目录中的后门来保持持久性和逃避检测。 “与常规插件不同，必使用的插件会自动在每个页面加载上加载，[…]
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 55
Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter Lookout Discovers Iranian APT MuddyWater Leveraging DCHSpy During Israel-Iran Conflict Uncovering a Stealthy WordPress Backdoor in mu-plugins NPM
