Os sites WordPress estão sendo alvo de uma cepa anteriormente desconhecida de malware Linux que explora falhas em mais de duas dúzias de plugins e temas para comprometer sistemas vulneráveis.

“Se os sites usam versões desatualizadas de tais complementos, sem correções cruciais, as páginas da Web visadas são injetadas com JavaScripts maliciosos”, disse o fornecedor de segurança russo Doctor Web em um relatório publicado na semana passada. “Como resultado, quando os usuários clicam em qualquer área de uma página atacada, eles são redirecionados para outros sites.”

Os ataques envolvem armar uma lista de vulnerabilidades de segurança conhecidas em 19 plugins e temas diferentes que provavelmente estão instalados em um site WordPress, usando-o para implantar um implante que pode direcionar um site específico para expandir ainda mais a rede.

Para saber mais, clique aqui.