Vi gjør oppmerksom på at informasjonen gitt i denne bloggen er ferskvare og således kan inneholde feil. Aksjoner som gjøres på grunnlag av denne er på eget ansvar. Telenor tar ikke ansvar for innhold gitt i eksterne lenker.

Thursday, 7 March 2024

Daglig Nyhetsbrev fra Telenor Sikkerhetssenter - 2024.03.07

Hackede Wordpress-nettsteder kan bruke nettleseren til å hacke flere sider.


Hackede Wordpress-nettsteder kan bruke nettleseren til å hacke flere sider

Hackere kan utnytte diverse svakheter i WordPress-nettsteder for å injisere kode (scripts) på sidene og utvinne kryptovaluta. Nettlesere som besøker sidene og laster ned den injiserte koden, blir satt til å prøve å hacke seg inn i enda flere nettsteder ved å prøve forskjellige kombinasjoner av brukernavn og passord. Så lenge nettleseren har den infiserte siden oppe kan angrepene fortsette. Listene over sider som skal angripes lastes ned fra en kontroll-server som bakmennene kontrollerer. Denne serveren får også beskjed ved vellykkede innlogginger.

No comments:

Post a Comment

Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.

 
>