就 WordPress 插件漏洞被攻击者利用发出警告

据 Foresight News 报道，SlowMist 发布安全警报，警告最近有人通过 WordPress 插件中的漏洞攻击网站。据报道，攻击者向网站注入恶意 JavaScript 代码，发起灌水漏洞攻击。当用户访问这些被攻击的网站时，会遇到恶意弹出窗口，诱使他们执行有害代码或签署 Web3 钱包，从而导致资产被盗。 建议使用 WordPress 插件的网站检查是否存在漏洞，并及时更新插件，以避免受到攻击。用户在访问任何网站时，也应仔细识别下载的程序和 Web3 签名的内容。这是为了防止下载恶意程序或授权有害签名，从而导致资产被盗。