SlowMist Security ha emitido una advertencia de que los atacantes han estado explotando recientemente vulnerabilidades en los complementos de WordPress para inyectar código JS malicioso en sitios web normales y lanzar ataques de abrevadero. Estos ataques implican la aparición de ventanas maliciosas cuando los usuarios visitan el sitio, engañándolos para que ejecuten código malicioso o realicen firmas de billeteras Web3, robando así sus activos. Se recomienda que los sitios que utilizan complementos de WordPress busquen vulnerabilidades, actualicen los complementos de manera oportuna y eviten ser atacados. Al visitar cualquier sitio web, los usuarios deben identificar cuidadosamente los programas descargados y el contenido de la firma Web3 para evitar descargar programas maliciosos o que les roben sus activos debido a firmas maliciosas.

#opbnb