轉載「假冒 WordPress 資安更新，內含惡意後門外掛程式」訊息

【社群媒體資安近況】

假冒 WordPress 資安更新，內含惡意後門外掛程式

資安廠商 WordFence 與 PatchStack 旗下的資安專家，近期發現有駭侵者利用 Email 來散布假冒的 WordPress 資安更新，來散布內含後門外掛程式的惡意軟體；WordPress 系統管理者應提高警覺。

資安專家指出，這封假冒的更新通知信會偽裝成由 WordPress.org 發送，信件恐嚇使用者的 WordPress 中經掃瞄發現嚴重遠端執行任意程式碼漏洞 CVE-2023-45124；信件中要求使用者點按信中提供的連結，以下載修復該漏洞的外掛程式。

由於該惡意軟體在架構上屬於 WordPress 外掛程式，因此使用者如想移除該惡意軟體，就必須手動操作，刪除惡意軟體程式碼與相關資料。

目前尚不清楚該惡意外掛的目的，但資安專家認為可能用來在受害網站中注入惡意廣告版位、將訪客導向至其他網站，或是進行勒贖攻擊等。

建議 WordPress 使用者在接獲類似資安警告信時，勿輕信其內容，更不要點按可疑連結並下載安裝任何外掛。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-7588-a5eea-1.html