0229資安通報:WordPress網站外掛程式漏洞
2024-02-29
:資訊媒體組
近期有情報指出 ,駭客將計就計利用WordPress網站外掛程式漏洞的攻擊行動頻傳,謊稱網站存在特定CVE編號的漏洞,並引導不知情的管理者安裝包裝成「修補外掛」的後門程式,北區ASOC提醒您,目前尚不清楚該惡意外掛的目的,但資安專家認為可能用來在受害網站中注入惡意廣告版位、將訪客導向至其他網站、控制伺服器、竊取帳務資訊,或是進行勒贖攻擊等。
建議 WordPress 使用者在接獲類似信件時,勿輕信其內容,更不要點按可疑連結並下載安裝任何外掛。
建議措施:
- 教育訓練: 提供員工釣魚郵件和社交工程的辨識培訓,強調不點擊懷疑郵件附件或連結,並警覺不明來信。
- 郵件過濾器: 郵件過濾器可以檢測並擋下大部分的釣魚郵件。使用先進的威脅檢測技術。
- 懷疑驗證: 在收到看似不尋常的郵件時,驗證寄件者的身份,可以通過其他通訊方式(電話、即時通訊)進行。
- 定期演練: 舉辦模擬的釣魚郵件和社交工程攻擊演練,提高員工對這類風險的警覺性。
相關連結:
詳細說明