الجمعة 26 يونيو 2026 09:55:28 GMT+02:00
Netcrook
#WordPress sites
لماذا تُعدّ حملة تنظيف ضخمة لمواقع ووردبريس أهم من عملية إسقاط
تشير عملية قادتها هولندا ضد بنية تحتية مرتبطة بـ SocGholish و14,971 موقع ووردبريس مصابًا إلى معركة أعمق حول طبقة تسليم الويب التي يعتمد عليها المهاجمون.
عندما تصبح صفحة الويب هي الحمولة: محور ClickFix وراء "Lorem Ipsum"
حوّلت حملة برمجيات خبيثة تُعرف باسم Lorem Ipsum أساليب التسليم، وجعلت من مواقع WordPress المخترقة الخطوة الأولى في سلسلة من الهندسة الاجتماعية.
عندما تتحول إضافة النماذج إلى منفذ لتشغيل الشيفرة: خطر تنفيذ الشيفرة عن بُعد في Everest Forms
تم ربط ثغرة مرتبطة بـ Everest Forms بتنفيذ الشيفرة عن بُعد على مواقع WordPress، وتشير السجلات التقنية إلى منطقة خطر كلاسيكية: وصول إدخال المستخدم إلى PHP قابل للتنفيذ.