最新の報道、解説、関連するテクノロジーストーリーを確認できます。
攻撃者は、Ninja FormsおよびWPC Product Bundles for WooCommerceの保存型XSS脆弱性を悪用し、バックドアを設置して非表示の管理者アカウントを作成しています。Ninja Formsはバージョン3.15.4以降、WPC Product Bundlesは8.6.7以降に更新し、すでに感染している可能性のあるサイトを検査することが推奨されます。