黑客利用WooCommerce插件缝隙上传PHP后门
颁布功夫 2026-09-179月15日，黑客在积极利用WordPress的WooCommerce Wholesale Lead Capture高级插件中的一个严沉缝隙来上传PHP后门 。该缝隙编号为CVE-2026-27540，影响插件版本2.0.3.1及更早版本，属于未经身份验证的肆意文件上传缝隙，由安全钻研员Teemu Saarentaus发现 。攻击者利用此缝隙可上传PHP webshell并执行代码，从而可能导致网站齐全被攻下 。从技术角度看，该缺点由露驰名为wwlc_file_upload_handler的未经身份验证的AJAX操作引起，该操作凭据用户节造的file_settings要求参数提供的允许列表查抄文件扩大名，从而可将“php”增长到允许的文件类型中，使插件接受PHP可执行文件上传 。WooCommerce Wholesale Lead Capture插件的2.0.3.2版本于2月20日颁布，已建复该缝隙 。然而，WordPress安全公司Defiant忠告称，其Wordfence网络利用法式防火墙已阻止超过10万次与CVE-2026-27540有关的攻击 。Wordfence汇报称，缝隙利用活动在6月4日至6月17日以及7月1日至8月30日期间激增 。在攻击过程中，黑客上传一个webshell，该webshell可进行窥伺，也可植入其他有效载荷 。
https://www.bleepingcomputer.com/news/security/hackers-target-wordpress-sites-via-third-party-woocommerce-plugin/
2. Acronis备份插件曝高危Linux权限提升缝隙
9月15日，Acronis披露了其cPanel、WebHost Manager（WHM）和Plesk备份插件中存在一个高危Linux本地权限提升缝隙，该缝隙可能已被恶意利用 。cPanel & WHM和Plesk被网站托管公司和服务器治理员用于通过图形界面治理网站和服务器 。Acronis的备份插件将主机节造面板衔接到公司的基础架构，使治理员可能从cPanel和Plesk界面备份和复原网站、文件、数据库、邮箱和主机账户 。该缝隙在上周末的一份简短布告中颁布，Acronis随后颁布更新，将其鉴别为CVE-2026-87886，并赋予其7.8的严沉性评分 。低权限攻击者能够利用该缝隙提高其在易受攻击的Linux服务器上的权限级别，从而在无需用户交互的情况下接见或批改敏感数据并粉碎系统 。关于CVE-2026-87886的更多技术细节尚未颁布，由于该公司但愿在分享更多信息之前给系统治理员功夫利用可用补丁 。Acronis暗示，已在针对cPanel和WHM部署的Acronis Backup插件的有限造向攻击中检测到对该缝隙的利用 。
https://www.bleepingcomputer.com/news/security/acronis-warns-of-actively-exploited-flaw-in-its-cpanel-backup-plugin/
3. 恶意版WordPress插件分发给200多名客户
9月15日，恶意版本的WordPress Admin Menu Editor Pro插件在守护者网站被入侵后，已分发给200多名客户 �？⒄逬anis Elsts暗示，周一有未经授权的第三方接见adminmenueditor.com，上传了宣称是专业版更新的2.35版本 。该更新蕴含includes/wp-user-consent.php文件，会在受影响网站装置Web Shell 。发现入侵后，Elsts移除恶意更新并推送干净的2.36版本，但黑客仍能接见网站并入侵新版本 。Admin Menu Editor Pro是Admin Menu Editor的高级版，后者已在超过30万个网站上使用 。Elsts称，恶意2.35版本于UTC功夫06:00至13:00左右在官网提供下载，恶意PHP代码还会创建暗藏用户账户 。至少有230位客户在1500个网站上装置了恶意更新，但受害者人数可能更多，因作难以确定有几多客户运行被植入木马的2.36版本 。有关功夫段内还罕见百名其他用户下载了插件，也可能受到影响 。调查显示攻击者可能占有服务器根级接见权限，Elsts决定将网站下线以�；た突� 。目前他颁布静态页面注明事务及查抄步骤，并提供复原建议 。
https://www.bleepingcomputer.com/news/security/malcious-admin-menu-editor-pro-plugin-backdoors-1-500-wordpress-sites/
4. FBI忠告伊朗黑客利用恶意软件监控异见人士
9月16日，美国联国调查局忠告，与伊朗有关联的黑客正利用恶意软件“Chosen Brick”，以美国、英国及全球的异见人士、活动人士和记者为指标，借助Telegram奥秘监督受害者 。该恶意软件至少自2025年起与伊朗网络行动有关 。FBI互联网犯罪投诉中心、英国国度网络安全中心和荷兰通用谍报和安全局结合颁布布告，NCSC忠告称该恶意软件能网络指标联系人、电子邮件和社交媒体信息，可能有助于追踪行踪，专门针对Windows系统 。攻击者使用鱼叉式网络垂钓，先进行社会工程攻击，再通过WhatsApp和Telegram假意受信赖联系人或支持人员，成立关系后诱使指标下载恶意文件 。这些文件假装成Pictory、RunwayML、Telegram、Norton Antivirus、Adobe Flash Player和KeePass等合法利用，甚至曾用MRI扫描了局文件引诱受害者，并有意将攻击从企业设备转移到幼我电脑 。一旦打开，恶意载荷会部署额表恶意软件，利用Telegram进行号令与节造，并将每个受害者设备衔接到分歧的Telegram Bot ID以防交叉习染 。Chosen Brick能截屏、录造麦克风音频、窃取电子邮件和即时通讯数据、网络文件，甚至下载其他恶意软件或擦除数据 。
https://cybernews.com/security/iran-hackers-target-dissidents-chosen-brick-spyware-telegram/
5. Premier Medical Group数据泄露影响28万人
9月16日，纽约医疗保健提供商Premier Medical Group（PMG）在通知超过28万名患者，其幼我和医疗信息在一次数据泄露事务中被盗 。该医疗服务提供商在一份事务通知中暗示，数据泄露事务产生在6月份，其时PMG的一些系统遭到粉碎 。PMG的调查确定，攻击者于6月14日接见了某些文件，这些文件蕴含患者的幼我和健全信息 。泄露的数据蕴含姓名、联系方式、诞生日期、医治和诊断详情、用药信息、健全保险信息、服务日期、提供者姓名和内部患者鉴别号码 。PMG建议患者仔细查对医疗账单，发现未接受过的服务该当即联系医疗机构或保险公司 。该医疗服务提供商已通知美国卫生与公家服务部（HHS），这次数据泄露事务影响了282,075人 。本周，HHS将PMG增长到其数据泄录户网站 。PMG尚未泄漏这次攻击的具体细节，也未注明幕后黑手是谁 。目前没有任何诓骗勒索组织宣称对此事掌管 。
https://www.securityweek.com/280000-impacted-by-premier-medical-group-data-breach/
6. WSO2高危缝隙遭攻击者利用
9月16日，今年早些时辰建复的WSO2严沉缝隙正被犯法分子利用，试图获取敏感企业数据 。WSO2是开源中央件平台，全球占有近1000家企业客户，涵盖银杏注当局、电信和物流等行业 。风险治理公司WatchTowr忠告，编号CVE-2026-5430的缝隙（WSO2已于4月建复）正被恶意利用，CVSS评分最高10分，可绕过身份验证并收受账户 。WSO2诠释，使用不受支持算法署名令牌时，JWT身份验证可被绕过，导致未授权接见，治理怨厮户可能被攻破 。受影响产品蕴含API治理器、API节造平面、流量治理器和通用网关 。WatchTowr首席威胁谍报专家Yordan Ganchev称，其蜜罐网络9月13日初次遭逢攻击，攻击者使用伪造JWT令牌，可接见每个已注册利用的API后端端点及其凭证、消费者密钥和密钥，并为窃取传输中敏感数据提供机遇 。Ganchev暗示，攻击者攻击了谬误产品，但将攻击载荷沉放到真正产品上时攻击成功，蜜罐因混合而幸运，真正受害者系统则不定 。专家指出，CVE-2026-5430纪录直到8月初才颁布，技术细节仍未公开，但WatchTowr凭据厂商补丁轻松复现该缝隙 。
https://www.securityweek.com/enterprises-warned-of-attacks-exploiting-wso2-vulnerability/
京公网安备11010802024551号