Domenica 05 Luglio 2026 14:25:40 GMT+02:00
Netcrook
#WordPress compromise
SocGholish colpito in un’azione coordinata, ma l’era dei loader non è finita
Un’interruzione multinazionale di 106 server e 101 domini mostra quanto il malware moderno dipenda da infrastrutture web fragili, non solo da codice su disco.
Le pagine WordPress compromesse vengono usate come trappole per il clic curioso
ErrTraffic trasforma le normali visite ai siti in un percorso di social engineering verso gli infostealer, affidandosi a falsi errori, JavaScript malevolo e all'azione dell'utente invece che a una classica catena di exploit.
Quando una pagina glitchata diventa un prompt di shell
Una compromissione di WordPress può fare più che deturpare un sito: in questa campagna, JavaScript iniettato trasforma una pagina dall'aspetto rotto in un'esca che spinge gli utenti verso PowerShell.