攻撃者に悪用されるWordPressプラグインの脆弱性に関する警告が発出される

Foresight Newsによると、SlowMist社からセキュリティ警告が発表され、WordPressプラグインの脆弱性を利用したWebサイトへの最近の攻撃について警告している。攻撃者は、悪意のあるJavaScriptコードをサイトに注入し、水飲み場攻撃を開始すると報告されている。ユーザーがこれらの侵害されたサイトにアクセスすると、悪意のあるポップアップが表示され、有害なコードを実行させたり、Web3ウォレットに署名させたりして、資産の盗難につながる。 ワードプレスのプラグインを使用しているウェブサイトは、攻撃を避けるために、脆弱性をチェックし、速やかにプラグインをアップデートすることをお勧めします。また、ユーザーは、あらゆるサイトにアクセスする際、ダウンロードするプログラムやWeb3署名の内容を注意深く確認するよう促されている。これは、悪意のあるプログラムのダウンロードや、資産の盗難につながる可能性のある有害なシグネチャの承認を防ぐためです。