• About
  • Advertise
  • Privacy & Policy
  • Contact
Tech News, Magazine & Review WordPress Theme 2017
  • ACCUEIL
  • TECHNOLOGIES
    Plus de 13 000 étudiants participent au festival technologique graVITas’23

    Plus de 13 000 étudiants participent au festival technologique graVITas’23

    Baseball à la radio AM : le combo classique menacé par la technologie du 21e siècle

    Baseball à la radio AM : le combo classique menacé par la technologie du 21e siècle

    Le directeur du département de technologie du PSRC s’efforce de soutenir l’apprentissage des étudiants

    Le directeur du département de technologie du PSRC s’efforce de soutenir l’apprentissage des étudiants

    La CFTC exige-t-elle que les écrans de trading et les fournisseurs de technologies s’enregistrent en tant que CTA ?

    La CFTC exige-t-elle que les écrans de trading et les fournisseurs de technologies s’enregistrent en tant que CTA ?

    Des leaders de l’industrie du droit, de la technologie, du journalisme et de la philanthropie se joignent au comité consultatif de ProJourn

    Des leaders de l’industrie du droit, de la technologie, du journalisme et de la philanthropie se joignent au comité consultatif de ProJourn

    Luxe et technologie : vers la boutique du futur

    Luxe et technologie : vers la boutique du futur

  • PORTRAIT
    Le propriétaire du chien est stupéfait après avoir réalisé que son chien avait un « autoportrait » sur sa poitrine

    Le propriétaire du chien est stupéfait après avoir réalisé que son chien avait un « autoportrait » sur sa poitrine

    Maman emmène bébé au magasin d’automne dans le cadre d’un hack de portraits de famille

    Maman emmène bébé au magasin d’automne dans le cadre d’un hack de portraits de famille

    L’artiste dessine le portrait du créateur d’idoles de Ganesha, sa réaction inestimable réchauffe les cœurs |  Regarder la vidéo

    L’artiste dessine le portrait du créateur d’idoles de Ganesha, sa réaction inestimable réchauffe les cœurs | Regarder la vidéo

    Kwesta prend un portrait bâclé de lui dans la foulée avec une réponse humoristique

    Kwesta prend un portrait bâclé de lui dans la foulée avec une réponse humoristique

    Comment le photographe Deon Hinton, 24 ans, est passé de l’autoportrait avec son téléphone Android à la photographie pour Chanel

    Comment le photographe Deon Hinton, 24 ans, est passé de l’autoportrait avec son téléphone Android à la photographie pour Chanel

    « Un droit d’être dans cet espace » : l’artiste vise à « représenter les Noirs dans des œuvres d’art »

    « Un droit d’être dans cet espace » : l’artiste vise à « représenter les Noirs dans des œuvres d’art »

  • JEUX
    Meilleures fins de jeux vidéo, classées

    Meilleures fins de jeux vidéo, classées

    Le jeu vidéo Bluey sera lancé cet automne

    Le jeu vidéo Bluey sera lancé cet automne

    Le jeu vidéo “Under the Waves” explore le deuil

    Le jeu vidéo “Under the Waves” explore le deuil

    Le nouveau jeu Switch de l’artiste Star Fox a trouvé un éditeur

    Le nouveau jeu Switch de l’artiste Star Fox a trouvé un éditeur

    Vos enfants ont-ils acheté du matériel sur Fortnite sans vous le demander ?  La FTC dit que vous pourriez obtenir un remboursement

    Vos enfants ont-ils acheté du matériel sur Fortnite sans vous le demander ? La FTC dit que vous pourriez obtenir un remboursement

    Des modifications provisoires à la politique controversée des frais d’installation d’Unity ont été divulguées

    Des modifications provisoires à la politique controversée des frais d’installation d’Unity ont été divulguées

  • TUTORIELS
    • All
    • HTML5 / CSS3
    • PHP / MySql
    • Python
    Créer un arrière-plan animé avec HTML et CSS

    Créer un arrière-plan animé avec HTML et CSS

    Naxos – Thème WordPress pour la page de destination de l’application

    Naxos – Thème WordPress pour la page de destination de l’application

    Les quatre plugins de commerce électronique WordPress les plus populaires — SitePoint

    Les quatre plugins de commerce électronique WordPress les plus populaires — SitePoint

    C# Senior – Responsable technique

    C# Senior – Responsable technique

    Bizup – Thème WordPress pour le conseil aux entreprises

    Bizup – Thème WordPress pour le conseil aux entreprises

    Bexco – Thème WordPress créatif polyvalent

    Bexco – Thème WordPress créatif polyvalent

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • MOBILES
    Tout ce que le T-Mobile G1 avait et que votre téléphone n’a pas

    Tout ce que le T-Mobile G1 avait et que votre téléphone n’a pas

    Début des nouveaux téléphones Apple Plus, Pro et Pro Max

    Début des nouveaux téléphones Apple Plus, Pro et Pro Max

    UN INNOVATEUR DE VACCINS DU DAKOTA DU SUD UTILISANT UNE TECHNOLOGIE DE PLATE-FORME APPROUVÉE PAR L’USDA POUR DÉVELOPPER DES OPTIONS DE VACCINS NÉCESSAIRES D’URGENCE POUR L’INDUSTRIE DE LA VOLAILLE

    Le marché des batteries de téléphones portables 2023 devrait connaître une croissance excessive dans les années à venir

    La police de Vancouver distribue gratuitement des téléphones portables 911 uniquement aux personnes âgées à faible revenu

    La police de Vancouver distribue gratuitement des téléphones portables 911 uniquement aux personnes âgées à faible revenu

    Cet iPhone à 1 100 $ coûte en réalité 727 $ à l’Américain moyen

    Cet iPhone à 1 100 $ coûte en réalité 727 $ à l’Américain moyen

    Blog de l’ouest de Seattle… |  Le chef Sealth IHS dit qu’il n’y a pas de téléphone portable en classe.  Parlez-en lors de la réunion PTSA de mardi soir

    Blog de l’ouest de Seattle… | Le chef Sealth IHS dit qu’il n’y a pas de téléphone portable en classe. Parlez-en lors de la réunion PTSA de mardi soir

  • CONTACT
No Result
View All Result
  • ACCUEIL
  • TECHNOLOGIES
    Plus de 13 000 étudiants participent au festival technologique graVITas’23

    Plus de 13 000 étudiants participent au festival technologique graVITas’23

    Baseball à la radio AM : le combo classique menacé par la technologie du 21e siècle

    Baseball à la radio AM : le combo classique menacé par la technologie du 21e siècle

    Le directeur du département de technologie du PSRC s’efforce de soutenir l’apprentissage des étudiants

    Le directeur du département de technologie du PSRC s’efforce de soutenir l’apprentissage des étudiants

    La CFTC exige-t-elle que les écrans de trading et les fournisseurs de technologies s’enregistrent en tant que CTA ?

    La CFTC exige-t-elle que les écrans de trading et les fournisseurs de technologies s’enregistrent en tant que CTA ?

    Des leaders de l’industrie du droit, de la technologie, du journalisme et de la philanthropie se joignent au comité consultatif de ProJourn

    Des leaders de l’industrie du droit, de la technologie, du journalisme et de la philanthropie se joignent au comité consultatif de ProJourn

    Luxe et technologie : vers la boutique du futur

    Luxe et technologie : vers la boutique du futur

  • PORTRAIT
    Le propriétaire du chien est stupéfait après avoir réalisé que son chien avait un « autoportrait » sur sa poitrine

    Le propriétaire du chien est stupéfait après avoir réalisé que son chien avait un « autoportrait » sur sa poitrine

    Maman emmène bébé au magasin d’automne dans le cadre d’un hack de portraits de famille

    Maman emmène bébé au magasin d’automne dans le cadre d’un hack de portraits de famille

    L’artiste dessine le portrait du créateur d’idoles de Ganesha, sa réaction inestimable réchauffe les cœurs |  Regarder la vidéo

    L’artiste dessine le portrait du créateur d’idoles de Ganesha, sa réaction inestimable réchauffe les cœurs | Regarder la vidéo

    Kwesta prend un portrait bâclé de lui dans la foulée avec une réponse humoristique

    Kwesta prend un portrait bâclé de lui dans la foulée avec une réponse humoristique

    Comment le photographe Deon Hinton, 24 ans, est passé de l’autoportrait avec son téléphone Android à la photographie pour Chanel

    Comment le photographe Deon Hinton, 24 ans, est passé de l’autoportrait avec son téléphone Android à la photographie pour Chanel

    « Un droit d’être dans cet espace » : l’artiste vise à « représenter les Noirs dans des œuvres d’art »

    « Un droit d’être dans cet espace » : l’artiste vise à « représenter les Noirs dans des œuvres d’art »

  • JEUX
    Meilleures fins de jeux vidéo, classées

    Meilleures fins de jeux vidéo, classées

    Le jeu vidéo Bluey sera lancé cet automne

    Le jeu vidéo Bluey sera lancé cet automne

    Le jeu vidéo “Under the Waves” explore le deuil

    Le jeu vidéo “Under the Waves” explore le deuil

    Le nouveau jeu Switch de l’artiste Star Fox a trouvé un éditeur

    Le nouveau jeu Switch de l’artiste Star Fox a trouvé un éditeur

    Vos enfants ont-ils acheté du matériel sur Fortnite sans vous le demander ?  La FTC dit que vous pourriez obtenir un remboursement

    Vos enfants ont-ils acheté du matériel sur Fortnite sans vous le demander ? La FTC dit que vous pourriez obtenir un remboursement

    Des modifications provisoires à la politique controversée des frais d’installation d’Unity ont été divulguées

    Des modifications provisoires à la politique controversée des frais d’installation d’Unity ont été divulguées

  • TUTORIELS
    • All
    • HTML5 / CSS3
    • PHP / MySql
    • Python
    Créer un arrière-plan animé avec HTML et CSS

    Créer un arrière-plan animé avec HTML et CSS

    Naxos – Thème WordPress pour la page de destination de l’application

    Naxos – Thème WordPress pour la page de destination de l’application

    Les quatre plugins de commerce électronique WordPress les plus populaires — SitePoint

    Les quatre plugins de commerce électronique WordPress les plus populaires — SitePoint

    C# Senior – Responsable technique

    C# Senior – Responsable technique

    Bizup – Thème WordPress pour le conseil aux entreprises

    Bizup – Thème WordPress pour le conseil aux entreprises

    Bexco – Thème WordPress créatif polyvalent

    Bexco – Thème WordPress créatif polyvalent

    Trending Tags

    • Best iPhone 7 deals
    • Apple Watch 2
    • Nintendo Switch
    • CES 2017
    • Playstation 4 Pro
    • iOS 10
    • iPhone 7
    • Sillicon Valley
  • MOBILES
    Tout ce que le T-Mobile G1 avait et que votre téléphone n’a pas

    Tout ce que le T-Mobile G1 avait et que votre téléphone n’a pas

    Début des nouveaux téléphones Apple Plus, Pro et Pro Max

    Début des nouveaux téléphones Apple Plus, Pro et Pro Max

    UN INNOVATEUR DE VACCINS DU DAKOTA DU SUD UTILISANT UNE TECHNOLOGIE DE PLATE-FORME APPROUVÉE PAR L’USDA POUR DÉVELOPPER DES OPTIONS DE VACCINS NÉCESSAIRES D’URGENCE POUR L’INDUSTRIE DE LA VOLAILLE

    Le marché des batteries de téléphones portables 2023 devrait connaître une croissance excessive dans les années à venir

    La police de Vancouver distribue gratuitement des téléphones portables 911 uniquement aux personnes âgées à faible revenu

    La police de Vancouver distribue gratuitement des téléphones portables 911 uniquement aux personnes âgées à faible revenu

    Cet iPhone à 1 100 $ coûte en réalité 727 $ à l’Américain moyen

    Cet iPhone à 1 100 $ coûte en réalité 727 $ à l’Américain moyen

    Blog de l’ouest de Seattle… |  Le chef Sealth IHS dit qu’il n’y a pas de téléphone portable en classe.  Parlez-en lors de la réunion PTSA de mardi soir

    Blog de l’ouest de Seattle… | Le chef Sealth IHS dit qu’il n’y a pas de téléphone portable en classe. Parlez-en lors de la réunion PTSA de mardi soir

  • CONTACT
No Result
View All Result
Technique de pointe
No Result
View All Result
Home Générale

Les cybercriminels ciblent des sites WordPress obsolètes pour diffuser des publicités de phishing

Caleb by Caleb
avril 29, 2022
142
Les cybercriminels ciblent des sites WordPress obsolètes pour diffuser des publicités de phishing
Share on FacebookShare on Twitter


Les cybercriminels ont commencé à cibler Sites WordPress exécutant des versions plus anciennes des plus populaires au monde CMS afin de les utiliser pour diffuser des publicités de phishing malveillantes.

Chercheurs en sécurité à Cyberactualité découvert cette nouvelle méthode d’attaque en décembre de l’année dernière lors d’une opération de numérisation de routine. Cependant, leurs découvertes ont conduit à la découverte d’un stratagème illégal pour gagner de l’argent qui a été utilisé pour compromettre des centaines de sites qui exécutent des versions obsolètes de WordPress ou qui n’ont pas la version appropriée. Plugins de sécurité WordPress installée.

Pour ce faire, les cybercriminels responsables ont d’abord piraté les sites Web vulnérables à l’aide d’exploits ou d’attaques de bourrage d’informations d’identification. En injectant un script PHP dans les installations WordPress des sites ciblés, ils ont pu les transformer en points de commande et de contrôle qui diffusaient des publicités malveillantes lorsqu’ils étaient déclenchés par des scripts de deuxième phase ou ouverts par un lien. Étonnamment, tous les scripts PHP malveillants trouvés par Cyberactualité se faisaient tous passer pour légitimes Plugins WordPress.

Cyberactualité‘ Vincentas Baubonis a expliqué dans un nouveau rapport comment un morceau de Javascript code a initialement conduit les chercheurs en sécurité à enquêter plus avant, en disant :

« Ce morceau particulier de code JavaScript a attiré l’attention de l’équipe en raison de l’obscurcissement important et des conditions de déploiement étranges. L’obscurcissement du code est une technique employée par les développeurs légitimes et les acteurs malveillants pour empêcher l’ingénierie inverse. Dans ce cas, il a été utilisé pour inverser la charge utile réelle pour la dissimulation de code malveillant. »

Cibler les anciens sites WordPress

Après que les scripts PHP malveillants aient été conçus pour ressembler à des plugins légitimes, des attaques automatisées ont été lancées contre les anciennes versions des sites WordPress pour insérer des références dans leur code HTML qui ont conduit aux points de commande et de contrôle précédemment piratés.

Selon Cyberactualité, la première phase de toutes les itérations de cette attaque a compromis quatre sites qui ont ensuite été utilisés pour héberger des scripts de commande et de contrôle tandis que la deuxième étape ciblait principalement les sites exécutant des versions plus anciennes de WordPress allant de 3.5.1 à 4.9.1. L’équipe de recherche de la publication a trouvé au moins 560 sites WordPress compromis et parmi ceux-ci, 382 ont été forcés d’exécuter du code malveillant. Heureusement, à la suite d’erreurs ou des mesures de sécurité intégrées de WordPress, tous les sites compromis n’ont pas été en mesure de générer des revenus pour les cybercriminels responsables.

En outre, seuls sept sites sur dix diffusaient des publicités malveillantes, peut-être pour des raisons techniques ou intégrées. Thème WordPress sécurité qui empêchait le code de s’exécuter dans des endroits où il n’était pas censé le faire.

En ce qui concerne les pays avec les sites les plus ciblés, les États-Unis comptaient 201 sites Web compromis, suivis de la France (62), de l’Allemagne (51) et du Royaume-Uni (34). En ce qui concerne la hébergement Web les fournisseurs sont les plus touchés, Allez papa prend la première place avec 42 sites suivi de WebsiteWelcome avec 30 sites et OVH ISP avec 27 sites. Cependant, lorsque les données ont été indexées par le FAI, OVH SAS était en tête de liste avec 55 sites Web piratés avec Unified Layer en deuxième position avec 53 sites Web et GoDaddy en troisième avec 43 sites Web.

Cybernews’ dernier rapport est un autre rappel de l’importance de maintenir votre site WordPress à jour. Si la mise à jour de votre site WordPress est quelque chose que vous oubliez souvent de faire, alors vous feriez peut-être mieux de vous inscrire à un WordPress géré solution au lieu de tout faire soi-même.

Passant par Cyberactualité

— to www.techradar.com

Get real time update about this post categories directly on your device, subscribe now.

Unsubscribe
Caleb

Caleb

Recommended.

Pour les missions aériennes, sous-marines et portrait, c’est la technologie photo à la rescousse

Pour les missions aériennes, sous-marines et portrait, c’est la technologie photo à la rescousse

avril 28, 2021
Continental restructure son unité technologique et réduit ses effectifs

Continental restructure son unité technologique et réduit ses effectifs

septembre 30, 2021

Subscribe.

Trending.

10 problèmes courants de l’iPhone 13 et comment les résoudre

10 problèmes courants de l’iPhone 13 et comment les résoudre

décembre 24, 2021
Comment installer phpMyAdmin sur Debian 11 Bullseye (Apache)

Comment installer phpMyAdmin sur Debian 11 Bullseye (Apache)

novembre 25, 2021
Étapes pour installer MySQL sur Ubuntu 22.04 LTS Jammy Linux

Étapes pour installer MySQL sur Ubuntu 22.04 LTS Jammy Linux

mai 15, 2022
Comment réparer le décalage d’Instagram sur iPhone et Android

Comment réparer le décalage d’Instagram sur iPhone et Android

novembre 26, 2021
Comment créer une calculatrice simple à l’aide de HTML, CSS et JavaScript

Comment créer une calculatrice simple à l’aide de HTML, CSS et JavaScript

juin 19, 2022
Technique de pointe

We bring you the best Premium WordPress Themes that perfect for news, magazine, personal blog, etc. Check our landing page for details.

Follow Us

Catégories

  • Générale
  • HTML5 / CSS3
  • JEUX VIDEO
  • MOBILES
  • PHP / MySql
  • portrait
  • PROGRAMMATION WEB
  • Python
  • TECHNOLOGIES

Étiquettes

actualité économique ailette AMERS ASIE ASXPAC BACT CMPNY Commerce courrier quotidien CYCS CYCS08 des sports Divertissement EMRG Entreprise GEN Google Inc. intelligence artificielle ITSE ITSE08 jeu vidéo jeux vidéo Kotaku l'informatique l'Internet La technologie Logiciel Microsoft mobile MTPIX NOM nous nouvelles politique portrait SOFW SWIT TECH08 technologie TMT TOPCMB TOPNWS Éducation économie

Recent News

Créer un arrière-plan animé avec HTML et CSS

Créer un arrière-plan animé avec HTML et CSS

septembre 24, 2023
Naxos – Thème WordPress pour la page de destination de l’application

Naxos – Thème WordPress pour la page de destination de l’application

septembre 23, 2023
  • About
  • Advertise
  • Privacy & Policy
  • Contact

© 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

No Result
View All Result
  • Accueil
  • TECHNOLOGIES
  • PORTRAIT
  • JEUX VIDEO
  • TUTORIELS
  • MOBILES
  • Nous Contacter

© 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

Welcome Back!

Sign In with Facebook
Sign In with Google
Sign In with Linked In
OR

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In

Add New Playlist