專家發現新Linux惡意軟件：利用多款WordPress過時插件和主題漏

，根據反病毒軟件公司Dr.Web的報告，最近發現了一個針對32位和64位Linux發行版的惡意軟件，該軟件利用幾個過時的WordPress插件和主題中的漏洞，注入惡意的JavaScript腳本，使攻擊者可以遠程操作。

本站了解到，這種木馬的主要功能是用一組硬編碼的漏洞攻擊WordPress網站，這些漏洞會持續運行，直到其中一個起作用。目標插件和主題如下:

WP實時聊天支持插件

與Yuzo相關的帖子

黃色鉛筆視覺主題定制插件

Easysmtp

WP GDPR合規插件

關于WordPress訪問控制的報紙主題

Thim核心

谷歌代碼插入器

捐贈總額插件

張貼自定義模板Lite

WP快速預訂管理器

Zotabox的Faceboor實時聊天

博客設計者WordPress插件

WordPress終極常見問題

WP—Matomo集成

WP實時聊天

即將推出的頁面和維護模式

混合物

如果目標網站運行上述任何過時和易受攻擊的版本，惡意軟件將自動從其命令和控制服務器獲取惡意JavaScript，并將該腳本注入網站。

此外，Web博士已經有證據表明被黑客利用的WordPress插件包括:

Brizy WordPress插件

FV Flowplayer視頻播放器

網絡商務

WordPress即將推出頁面

主題一個一個

簡單字段WordPress插件

WordPress Delucks SEO插件

投票，調查，表格amp。按意見階段進行測驗

社會指標跟蹤器

WPeMatico RSS提要提取器

豐富的評論插件