Hackers podem abusar de sessões de administrador do WordPress conectadas para instalar secretamente backdoors em PHP

Administradores do WordPress frequentemente mantêm seu painel aberto no mesmo navegador que usam para navegação cotidiana. Uma nova cadeia de ataques mostra por que esse hábito é arriscado. Pesquisadores documentaram um carregador de JavaScript que aguarda um administrador conectado visitar uma página comprometida e, em seguida, usa a sessão confiável desse navegador para instalar um backdoor oculto em PHP [...] A publicação Hackers podem abusar de sessões de administrador do WordPress conectadas para instalar secretamente backdoors em PHP apareceu primeiro em Cyber Security News.