慢雾：警惕恶意攻击者利用WordPress插件漏洞发起的水坑攻击
比推消息，据慢雾监测，近期有攻击者利用 WordPress 插件漏洞攻击正常的站点，然后在站点中注入恶意的 js 代码，发起水坑攻击，在用户访问站点时弹出恶意弹窗，骗取用户执行恶意的代码或进行 Web3 钱包签名，从而盗取用户的资产。
慢雾建议有使用 WordPress 插件的站点注意排查是否存在漏洞，及时更新插件，避免被攻击；用户在访问任何站点的时候，要仔细识别下载的程序以及 Web3 签名的内容，避免下载到恶意程序或因授权了恶意的签名导致资产被盗。
(来源:比推)
说明:比推所有文章只代表作者观点，不构成投资建议
原文链接:https://www.bitpush.news/articles/6650072
相关新闻
关联资讯:
荐
荐
荐
OKX Ventures宣布战略投资AI集成的Web3技术先驱Myshel
03月28日
比推消息，OKX Ventures宣布了对MyShell的战略投资。MyShell是开源AI基础模型的先...
荐
荐
