Hackers Can Abuse Logged-In WordPress Admin Sessions to Secretly Install PHP Backdoors
27/10/2026-04:08 27/10/2026-04:10 מחשבים וטכנולוגיה Cyber Security News דיווח
.webp)
WordPress administrators often keep their dashboard open in the same browser they use for everyday browsing. A new attack chain shows why that habit is risky. Researchers have documented a JavaScript loader that waits for a signed-in administrator to
סיכום מאמרפגיעות חדשה מאפשרת ל**האקרים** לרתום **סשנים מנהליים של וורדפרס** ולהתקין **דלתות אחוריות PHP** בחשאי. מחקרים חדשים מדגישים את הסיכון המוגבר כאשר **מנהלי וורדפרס** משאירים את לוח הבקרה פתוח בדפדפן הרגיל. הפגיעות מנצלת **מטען JavaScript** הממתין למנהל מחובר, ומאפשרת התקנה סמויה של קוד זדוני. מומחים ממליצים **לשפר אבטחת וורדפרס** באופן מיידי. מניעת ניצול זה דורשת הפרדה ברורה בין גלישה יומיומית לבין ניהול אתר, והקפדה על **הגנה מפני פריצות וורדפרס**. בדקו את ההמלצות המקצועיות להגנה על האתר שלכם.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
.webp){kind=icon}
