慢霧安全發佈預警,近期有攻擊者利用WordPress插件漏洞向正常網站注入惡意JS代碼,進行水坑攻擊,在用戶訪問網站時彈出惡意窗口,誘騙用戶執行惡意代碼或進行Web3錢包簽名,從而竊取用戶資產。建議使用WordPress插件的網站及時檢查漏洞,更新插件,避免受到攻擊。用戶在訪問任何網站時,應仔細識別所下載的程序和Web3簽名內容,避免下載惡意程序或因惡意簽名導致資產被盜。
慢霧安全發佈預警,近期有攻擊者利用WordPress插件漏洞向正常網站注入惡意JS代碼,進行水坑攻擊,在用戶訪問網站時彈出惡意窗口,誘騙用戶執行惡意代碼或進行Web3錢包簽名,從而竊取用戶資產。建議使用WordPress插件的網站及時檢查漏洞,更新插件,避免受到攻擊。用戶在訪問任何網站時,應仔細識別所下載的程序和Web3簽名內容,避免下載惡意程序或因惡意簽名導致資產被盜。