2026 04 15 HackerNews
📝
内容提要
近期，WordPress插件供应链遭到攻击，30款插件被植入后门，导致大量网站感染。攻击者通过恶意代码向wp-config.php注入，利用以太坊合约进行控制。尽管WordPress已发布更新并下架相关插件，恶意代码仍未完全清除，用户需警惕插件来源，定期备份和审计以防类似攻击。
🎯
关键要点
-
近期，WordPress插件供应链遭到攻击，30款插件被植入后门，导致大量网站感染。
-
攻击者通过恶意代码向wp-config.php注入，利用以太坊合约进行控制。
-
尽管WordPress已发布更新并下架相关插件，恶意代码仍未完全清除。
-
用户需警惕插件来源，定期备份和审计以防类似攻击。
❓
延伸问答
WordPress插件供应链攻击的主要影响是什么？
此次攻击导致30款插件被植入后门，导致大量网站感染，用户数据和网站安全受到威胁。
攻击者是如何控制被感染网站的？
攻击者通过向wp-config.php注入恶意代码，利用以太坊合约进行控制，下载伪装成核心文件的后门文件。
WordPress对此次攻击采取了哪些应对措施？
WordPress发布了更新并下架了相关插件，强制用户更新以关闭插件的“电话回家”功能。
用户应该如何保护自己免受类似攻击？
用户需警惕插件来源，定期备份和审计，以防止类似攻击造成严重损失。
此次事件揭示了什么样的安全风险？
事件揭示了插件供应链的巨大安全风险，提醒用户关注插件的来源和更新。
恶意代码在wp-config.php中的作用是什么？
恶意代码能够向Googlebot展示垃圾链接和假页面，但对网站管理员隐藏，影响网站的SEO表现。
➡️
