Cảnh báo được đưa ra về lỗ hổng plugin WordPress bị kẻ tấn công khai thác

Theo Foresight News, một cảnh báo bảo mật đã được SlowMist đưa ra, cảnh báo về các cuộc tấn công gần đây vào các trang web thông qua lỗ hổng trong plugin WordPress. Những kẻ tấn công được cho là đã tiêm mã JavaScript độc hại vào các trang web, bắt đầu một cuộc tấn công Watering Hole. Khi người dùng truy cập các trang web bị xâm nhập này, họ sẽ gặp các cửa sổ bật lên độc hại, lừa họ thực thi mã độc hại hoặc ký vào ví Web3, dẫn đến đánh cắp tài sản. Các trang web sử dụng plugin WordPress nên kiểm tra mọi lỗ hổng và cập nhật plugin kịp thời để tránh bị tấn công. Người dùng cũng được khuyến khích xác định cẩn thận các chương trình họ tải xuống và nội dung chữ ký Web3 khi truy cập bất kỳ trang web nào. Điều này nhằm ngăn chặn việc tải xuống các chương trình độc hại hoặc cấp phép các chữ ký có hại có thể dẫn đến trộm cắp tài sản.