Множество WordPress-ресурсов оказались взломаны благодаря новой уязвимости‍

Специалисты из WordPress недавно смогли открыть критическую уязвимость в своей системе. Пока никто не знал об ошибке в системе, злоумышленники тайно взламывали тысячи сайтов во всей глобальной сети. Однако теперь отчет о уязвимости был отправлен представителям компании Sucuri.



Буквально в конце января 2017 года разработчики рассказали о том, что выпустили специальный апдейт для исправления трех важных уязвимостей, среди которых отмечается и межсайтовый скриптинг. Чуть позже было сообщено об исправлении ошибки, с помощью которой злоумышленник без аутентификации мог изменять контент любой страницы. Однако раскрытие всей этой информации повлекло за собой лишь новую большую "волну" хакерских взломов с описанными "исправленными" методами. Причем по мнению экспертов, все взломы совершаются опытными киберпреступниками через малограмотных хакеров.