Balada娉ㄥ叆鍣ㄦ槸涓€涓伓鎰忚蒋浠跺鏃忥紝鑷?017骞翠互鏉ヤ竴鐩存椿璺冦€傝鎭舵剰杞欢鏀寔澶氱鏀诲嚮濯掍粙鍜屾寔涔呮€ф満鍒躲€傛伓鎰忎唬鐮佷簬 2022 骞 12 鏈堢敱 AV 鍏徃 Doctor Web 棣栨鍙戠幇銆侟/p>

鈥淒octor Web鍙戠幇浜嗕竴涓伓鎰廘inux绋嬪簭锛岃绋嬪簭鍩轰簬WordPress CMS鍏ヤ镜缃戠珯銆傚畠鍒╃敤浜嗚骞冲彴鐨勮澶氭彃浠跺拰涓婚涓殑30涓紡娲炪€傚鏋滅綉绔欎娇鐢ㄦ绫婚檮鍔犵粍浠剁殑杩囨椂鐗堟湰锛岀己涔忓叧閿慨澶嶏紝鍒欑洰鏍囩綉椤典細娉ㄥ叆鎭舵剰JavaScript銆傗€滃洜姝わ紝褰撶敤鎴风偣鍑诲彈鏀诲嚮椤甸潰鐨勪换浣曞尯鍩熸椂锛屼粬浠細琚噸瀹氬悜鍒板叾浠栫綉绔欍€侟/p>

Sucuri 鎸囧嚭锛屽湪鏈€杩戠殑鏀诲嚮涓紝濞佽儊琛屼负鑰呴拡瀵圭殑鏄槗鍙楁敾鍑荤殑 tagDiv 鐨勯珮绾т富棰樸€備笓瀹朵滑鍒╃敤鎶ョ焊涓婚婕忔礊涓殑婕忔礊鍙戠幇浜?000澶氫釜鎰熸煋浜咮alada娉ㄥ叆鍣ㄧ殑缃戠珯銆侟/p>

鈥滄垜浠瀵熷埌瀵逛粬浠敞鍏ョ殑鑴氭湰杩涜淇敼浠ュ強鏂版妧鏈拰鏂规硶鐨勫揩閫熷惊鐜€傛垜浠湅鍒颁簡闅忔満娉ㄥ叆鍜屾贩娣嗙被鍨嬶紝鍚屾椂浣跨敤澶氫釜鍩熷拰瀛愬煙锛屾互鐢–loudFlare浠ュ強澶氱鏀诲嚮鍙楁劅鏌揥ordPress绔欑偣绠＄悊鍛樼殑鏂规硶銆傗€滃浜 tagDiv 鎶ョ焊涓婚鐨勬暟鍗冨悕鐢ㄦ埛鏉ヨ锛屼節鏈堜篃鏄竴涓潪甯稿叿鏈夋寫鎴樻€х殑鏈堜唤銆侭alada Injector鎭舵剰杞欢娲诲姩閽堝tagDiv Composer鎻掍欢涓殑婕忔礊鍜屽凡鍙楁劅鏌撶珯鐐圭殑鍗氬绠＄悊鍛樻墽琛屼簡涓€绯诲垪鏀诲嚮銆侟/p>

鍦ㄦ渶杩戠殑娲诲姩涓紝濞佽儊鍙備笌鑰呭埄鐢ㄤ簡 tagDiv Composer 涓殑璺ㄧ珯鐐硅剼鏈 锛圶SS锛 婕忔礊锛岃婕忔礊琚窡韪负 CVE-2023-3169銆傗€滄贩娣嗘敞鍏ユ湰韬彲浠ュ湪WordPress鏁版嵁搴搘p_options琛ㄧ殑鈥漷d_live_css_local_storage鈥滈€夐」涓壘鍒般€侟/p>

鐮旂┒浜哄憳瑙傚療鍒颁簡鍑犳尝鏀诲嚮娉紝鍏朵腑涓€浜涙敾鍑伙紝鎭舵剰鑴氭湰鏄€氳繃stay.decentralappps.com娉ㄥ叆銆傝繖绉嶆敞鍏ョ殑绗竴涓彉寮傚湪4000澶氫釜绔欑偣涓婃娴嬪埌锛岃€岀浜屼釜鍙樺紓鍦ㄥ彟澶?000 澶氫釜涓珯鐐逛笂妫€娴嬪埌銆侟/p>

鍦ㄥ彟涓€娉㈡氮娼腑锛岃瀵熷埌濞佽儊琛屼负鑰呬娇鐢ㄦ伓鎰忚剼鏈垱寤烘祦姘揥ordPress绠＄悊鍛樺笎鎴枫€傚湪绗竴娆℃敾鍑讳腑锛屽▉鑳佽涓鸿€呬娇鐢ㄧ敤鎴峰悕鈥済reeceman鈥濓紝浣嗗悗鏉ュ紑濮嬩娇鐢ㄥ熀浜庣珯鐐逛富鏈哄悕鑷姩鐢熸垚鐨勭敤鎴峰悕銆侟/p>

鍦ㄥ叾浠栨敾鍑讳腑锛屽▉鑳佽涓鸿€呭湪鎶ョ焊涓婚鐨 404.php 鏂囦欢涓鍏ヤ簡鍚庨棬銆傜劧鍚庢敾鍑昏€呭垏鎹㈠埌wp-zexit鎻掍欢瀹夎锛屽苟鍦ㄧ綉绔欑殑Ajax鐣岄潰涓殣钘忎簡鍚庨棬銆?023 骞 9 鏈 21 鏃ワ紝Balada 娉ㄥ叆鍣ㄨ繍钀ヨ€呭湪 7 绉掑唴娉ㄥ唽浜嗕笁涓柊鍩熷悕銆侟/p>

鍦ㄥ叾浠栨敾鍑讳腑锛屼笓瀹惰瀵熷埌tdw-css鍗犱綅绗︿腑鐨勯殢鏈烘敞鍏ワ紝鏈€杩戠殑鎰熸煋瑙ｇ爜鑴氭湰璇曞浘浠庝笁涓柊Balada鍩熺殑澶氫釜涓嶅悓瀛愬煙涓婄殑涓嶅悓URL鍔犺浇涓嬩竴闃舵鐨勬伓鎰忚蒋浠躲€侟/p>

鐮旂┒浜哄憳寤鸿绠＄悊鍛樺皢tagDiv Composer鎻掍欢鍗囩骇鍒扮増鏈?.2鎴栨洿楂樼増鏈紝浠ヨВ鍐充笂杩版紡娲炪€侟/p>

鍏朵粬寤鸿鍖呮嫭淇濇寔WordPress缁勪欢锛堜富棰樺拰鎻掍欢锛夋洿鏂帮紝鍒犻櫎浼戠湢鐢ㄦ埛甯愭埛浠ュ強鎵弿鏂囦欢浠ユ煡鎵鹃殣钘忕殑鍚庨棬銆侟/p>

澹版槑锛氬唴瀹规潵婧恠ecurityaffairs锛屾矁閫氱炕璇戣浆杞斤紝鐗堟潈褰掍綔鑰呮墍鏈夛紝杞浇鐩殑鍦ㄤ簬浼犻€掓洿澶氳祫璁€傚鏈変镜鏉冿紝璇疯仈绯绘湰绔欏鐞嗐€侟/strong>