业界资讯 全部文章

一批被收购的 WordPress 老牌插件在易主后被植入后门，8个月后统一激活，至少31个插件被官方下架，恶意代码会下载载荷并向 wp-config.php 注入仅对 Googlebot 展示的 SEO 垃圾内容，官方强制更新只停用回连未清除已感染文件。插件供应链与所有权转移审核存在明显缺口，用户需排查相关插件并检查 wp-config.php。