スローフォグ：WordPressプラグインの脆弱性を悪用した水たまり攻撃に注意

SlowFogのモニタリングによると、最近、一部の攻撃者がWordPressプラグインの脆弱性を利用して通常のサイトを攻撃し、悪意のあるjsコードをサイトに注入し、水たまり攻撃を開始し、ユーザーがサイトを訪問すると悪意のあるポップアップウィンドウをポップアップし、ユーザーを騙して悪意のあるコードを実行させたり、Web3ウォレット署名を実行させたりして、ユーザーの資産を盗んでいる。 Slow Fogは、WordPressのプラグインを使用しているサイトは、攻撃を避けるために、脆弱性の有無のチェックとプラグインのアップデートに注意を払うべきであること、また、ユーザーがサイトを訪問する際には、ダウンロードされたプログラムとWeb3シグネチャの内容を注意深く確認し、悪意のあるプログラムをダウンロードしたり、資産の盗難につながる悪意のあるシグネチャを許可したりしないようにすべきであることを示唆している。