攻击者正在使用Eval PHP，后门一个过时的攻击攻击WordPress插件，通过注入隐蔽的用废后门来破坏网站。
Eval PHP是对进行一个废弃的WordPress插件，它允许网站管理员在WordPress网站的网站页面和文章中嵌入PHP代码，然后在浏览器中打开页面时执行该代码。后门
该插件在过去十年中没有更新，攻击攻击被默认为是用废废弃软件，但它仍然可以通过WordPress的对进行插件库下载。
据网站安全公司Sucuri称，网站使用Eval PHP在WordPress页面上嵌入恶意代码的后门迹象在2023年4月激增，现在WordPress插件平均每天有4000个恶意安装。
与传统的后门注入相比，这种方法的主要优点是，Eval PHP可以被重新使用，以重新感染被清理过的网站，而且相对隐蔽。
在过去几周检测到的PHP代码注入为攻击者提供了一个后门，使攻击者对被攻击的网站具有远程代码执行能力。
恶意代码被注入到目标网站的数据库中，特别是 "wp_posts "表中。这使得它更难被发现，因为它逃避了标准的网站安全措施，如文件完整性监控、服务器端扫描等。
为了做到这一点，攻击者使用一个被破坏的或新创建的管理员账户来安装Eval PHP，允许他们使用[evalphp]短代码将PHP代码插入被破坏网站的页面中。
一旦代码运行，则将后门（3e9c0ca6bbe9.php）放置在网站根部。后门的名称在不同的攻击中可能有所不同。
恶意的Eval PHP插件安装是由以下IP地址触发的：
该后门不使用POST请求进行C2通信以逃避检测，相反，它通过cookies和GET请求传递数据，没有可见参数。
Sucuri强调有必要将旧的和未维护的插件除名，因为威胁者很容易滥用这些插件来达到恶意目的，并指出Eval PHP并不是唯一有风险的插件。
在WordPress插件库删除该插件之前，建议网站调整他们的管理面板，保持他们的WordPress安装是最新版本，并使用Web应用防火墙。
责任编辑：赵宁宁 来源： FreeBuf.COM 后门网络攻击(责任编辑：娱乐)
东阿阿胶(000423.SZ)2020年度业绩扭亏为盈至4328.93万元 基本每股收益0.07元
东阿阿胶(000423.SZ)发布2020年年度报告，实现营业收入34.09亿元，同比增长14.79%;归属于上市公司股东的净利润4328.93万元，上年度为净亏损4.55亿元(调整后);归属于上市公
...[详细]
不知道大家发现了吗？农历新年过去了，但是整个手机圈仿佛还沉浸在过年的气氛当中，每天各种曝光，各种渲染图……当小编还在猜想今年各大厂商会如何打造自家旗舰机时，他们已经带着各种强悍的配置纷至沓来。小米9对
...[详细]
【手机中国导购】夏日炎炎，同学们期待已久的假期终于来临。这段时间，不少人会考虑换掉旧手机，为自己的假期生活、出游和学习助力。那么，在这个换机的关键时期，如何选购一款适合自己的手机呢？暑假购机别着急 看
...[详细]
当地时间2月24日下午16点，HMD在西班牙巴塞罗那正式发布了诸多新品，其中最吸睛的莫过于Nokia 9 PureView。作为全球首款五摄新机，Nokia9 PureView后置五颗1200万像素镜
...[详细]皇朝家居(01198.HK)发布公告：年度归母净利同比下降89.2%
皇朝家居(01198.HK)发布公告，截至2021年12月31日止年度，实现收入15.27亿港元，同比增长5.75%;母公司拥有人应占溢利7689.7万港元，同比下降89.2%;基本每股盈利2.999
...[详细]
蚂蚁集团的隐私计算已成为国内通过隐私计算权威评测最多的产品之一。6月10日，记者获悉，这一技术现已用于蚂蚁旗下安全科技品牌ZOLOZ的商业化产品，能让银行等金融机构合作伙伴既用到蚂蚁的风控服务，也不用
...[详细]招商证券：阿里加快推进全球化战略，国际站核心优势品类形成蓝海市场
5月31日，招商证券新一期研究报告显示，阿里巴巴正加速推进全球化战略。其中，国际站业务持续完善平台优质供给能力，通过数字化供给实现多元商机场景匹配，在为优质厂商提供机会的同时提升了买家选品效率。长期发
...[详细]
一堆二维码真能变成800元福利? 牛人亲测一大堆二维码真的值800元吗？“某创业公司被曝光克扣员工800元工资，老板用一堆互联网软件的二维码充当员工福利”的消息被曝出后，遭到了
...[详细]
美信网络技术有限公司地址在重庆市渝北区龙兴镇迎龙大道19号，注册资本是5,000万元。
...[详细]谷歌Pixel 8配置曝光！充电“高达”24W 约4700元起售 -
【手机中国新闻】此前，有消息称，谷歌新机Pixel 8和Pixel 8 Pro将会在10月份发布。随着时间临近，关于该机的爆料也开始浮出水面。8月8日，手机中国从外媒了解到，谷歌Pixel 8拥有12
...[详细]
奥海科技(002993.SZ)发布公告：对子公司增资并完成工商变更登记
李杰：一加Ace 2 Pro可能是目前最流畅的安卓手机 -
小米小爱同学今日起开启大模型邀测体验 涉及这些机型 -
小米MIX Fold 3外包装和正面照曝光 相比上代变化不大 -
东方国信(300166.SZ)公布消息：拟使用节余募集资金永久补充流动资金
