Cyber Security News· Tushar Subhra Dutta·· 4 天前推荐指数60
Securonix 披露 TRUST#GRAFT 攻击链：滥用 WordPress 管理员登录会话静默安装 PHP 后门
Hackers Can Abuse Logged-In WordPress Admin Sessions to Secretly Install PHP Backdoors
AI 导读
Securonix 威胁研究团队（Akshay Gaikwad、Aaron Beardslee）披露名为 TRUST#GRAFT 的攻击链：JavaScript 加载器等待已登录的 WordPress 管理员访问被入侵页面，复用其浏览器会话与插件上传权限，无需密码即可上传并激活恶意插件。
来源：Cyber Security News · cybersecuritynews.com