黑客使用WooCommerce插件误差上传PHP后门
宣布时间 2026-09-179月15日，黑客正在起劲使用WordPress的WooCommerce Wholesale Lead Capture高级插件中的一个严重误差来上传PHP后门。该误差编号为CVE-2026-27540，影响插件版本2.0.3.1及更早版本，属于未经身份验证的恣意文件上传误差，由清静研究员Teemu Saarentaus发明。攻击者使用此误差可上传PHP webshell并执行代码，从而可能导致网站完全被攻陷。从手艺角度看，该缺陷由袒露名为wwlc_file_upload_handler的未经身份验证的AJAX操作引起，该操作凭证用户控制的file_settings请求参数提供的允许列表检查文件扩展名，从而可将“php”添加到允许的文件类型中，使插件接受PHP可执行文件上传。WooCommerce Wholesale Lead Capture插件的2.0.3.2版本于2月20日宣布，已修复该误差。然而，WordPress清静公司Defiant忠言称，其Wordfence网络应用程序防火墙已阻止凌驾10万次与CVE-2026-27540相关的攻击。Wordfence报告称，误差使用运动在6月4日至6月17日以及7月1日至8月30日时代激增。在攻击历程中，黑客上传一个webshell，该webshell可举行侦探，也可植入其他有用载荷。
https://www.bleepingcomputer.com/news/security/hackers-target-wordpress-sites-via-third-party-woocommerce-plugin/
2. Acronis备份插件曝高危Linux权限提升误差
9月15日，Acronis披露了其cPanel、WebHost Manager（WHM）和Plesk备份插件中保存一个高危Linux外地权限提升误差，该误差可能已被恶意使用。cPanel & WHM和Plesk被网站托管公司和服务器治理员用于通过图形界面治理网站和服务器。Acronis的备份插件将主机控制面板毗连到公司的基础架构，使治理员能够从cPanel和Plesk界面备份和恢复网站、文件、数据库、邮箱和主机账户。该误差在上周末的一份简短通告中宣布，Acronis随后宣布更新，将其识别为CVE-2026-87886，并付与其7.8的严重性评分。低权限攻击者可以使用该误差提高其在易受攻击的Linux服务器上的权限级别，从而在无需用户交互的情形下会见或修改敏感数据并破损系统。关于CVE-2026-87886的更多手艺细节尚未宣布，由于该公司希望在分享更多信息之前给系统治理员时间应用可用补丁。Acronis体现，已在针对cPanel和WHM安排的Acronis Backup插件的有限制向攻击中检测到对该误差的使用。
https://www.bleepingcomputer.com/news/security/acronis-warns-of-actively-exploited-flaw-in-its-cpanel-backup-plugin/
3. 恶意版WordPress插件分发给200多名客户
9月15日，恶意版本的WordPress Admin Menu Editor Pro插件在维护者网站被入侵后，已分发给200多名客户� ？⒄逬anis Elsts体现，周一有未经授权的第三方会见adminmenueditor.com，上传了声称是专业版更新的2.35版本。该更新包括includes/wp-user-consent.php文件，会在受影响网站装置Web Shell。发明入侵后，Elsts移除恶意更新并推送清洁的2.36版本，但黑客仍能会见网站并入侵新版本。Admin Menu Editor Pro是Admin Menu Editor的高级版，后者已在凌驾30万个网站上使用。Elsts称，恶意2.35版本于UTC时间06:00至13:00左右在官网提供下载，恶意PHP代码还会建设隐藏用户账户。至少有230位客户在1500个网站上装置了恶意更新，但受害者人数可能更多，由于难以确定有几多客户运行被植入木马的2.36版本。相关时间段内尚有数百名其他用户下载了插件，也可能受到影响。视察显示攻击者可能拥有服务器根级会见权限，Elsts决议将网站下线以�；た突�。现在他宣布静态页面说明事务及检查要领，并提供恢复建议。
https://www.bleepingcomputer.com/news/security/malcious-admin-menu-editor-pro-plugin-backdoors-1-500-wordpress-sites/
4. FBI忠言伊朗黑客使用恶意软件监控异见人士
9月16日，美国联邦视察局忠言，与伊朗有关联的黑客正使用恶意软件“Chosen Brick”，以美国、英国及全球的异见人士、活感人士和记者为目的，借助Telegram神秘监视受害者。该恶意软件至少自2025年起与伊朗网络行动有关。FBI互联网犯法投诉中心、英国国家网络清静中心和荷兰通用情报和清静局团结宣布通告，NCSC忠言称该恶意软件能网络目的联系人、电子邮件和社交媒体信息，可能有助于追踪行踪，专门针对Windows系统。攻击者使用鱼叉式网络垂纶，先举行社会工程攻击，再通过WhatsApp和Telegram冒充受信托联系人或支持职员，建设关系后诱使目的下载恶意文件。这些文件伪装成Pictory、RunwayML、Telegram、Norton Antivirus、Adobe Flash Player和KeePass等正当应用，甚至曾用MRI扫描效果文件引诱受害者，并居心将攻击从企业装备转移到小我私家电脑。一旦翻开，恶意载荷会安排特殊恶意软件，使用Telegram举行下令与控制，并将每个受害者装备毗连到差别的Telegram Bot ID以防交织熏染。Chosen Brick能截屏、录制麦克风音频、窃取电子邮件和即时通讯数据、网络文件，甚至下载其他恶意软件或擦除数据。
https://cybernews.com/security/iran-hackers-target-dissidents-chosen-brick-spyware-telegram/
5. Premier Medical Group数据泄露影响28万人
9月16日，纽约医疗保健提供商Premier Medical Group（PMG）正在通知凌驾28万名患者，其小我私家和医疗信息在一次数据泄露事务中被盗。该医疗服务提供商在一份事务通知中体现，数据泄露事务爆发在6月份，其时PMG的一些系统遭到破损。PMG的视察确定，攻击者于6月14日会见了某些文件，这些文件包括患者的小我私家和康健信息。泄露的数据包括姓名、联系方法、出生日期、治疗和诊断详情、用药信息、康健包管信息、服务日期、提供者姓名和内部患者识又名码。PMG建议患者仔细核对医疗账单，发明未接受过的服务应连忙联系医疗机构或包管公司。该医疗服务提供商已通知美国卫生与公众服务部（HHS），此次数据泄露事务影响了282,075人。本周，HHS将PMG添加到其数据泄露门户网站。PMG尚未透露此次攻击的详细细节，也未说明幕后黑手是谁。现在没有任何诓骗勒索组织声称对此事认真。
https://www.securityweek.com/280000-impacted-by-premier-medical-group-data-breach/
6. WSO2高危误差遭攻击者使用
9月16日，今年早些时间修复的WSO2严重误差正被不法分子使用，试图获取敏感企业数据。WSO2是开源中心件平台，全球拥有近1000家企业客户，涵盖银行、政府、电信和物流等行业。危害治理公司WatchTowr忠言，编号CVE-2026-5430的误差（WSO2已于4月修复）正被恶意使用，CVSS评分最高10分，可绕过身份验证并接受账户。WSO2诠释，使用不受支持算法署名令牌时，JWT身份验证可被绕过，导致未授权会见，治理员账户可能被攻破。受影响产品包括API治理器、API控制平面、流量治理器和通用网关。WatchTowr首席威胁情报专家Yordan Ganchev称，其蜜罐网络9月13日首次遭遇攻击，攻击者使用伪造JWT令牌，可会见每个已注册应用的API后端端点及其凭证、消耗者密钥和密钥，并为窃取传输中敏感数据提供时机。Ganchev体现，攻击者攻击了过失产品，但将攻击载荷重放到真正产品上时攻击乐成，蜜罐因混淆而幸运，真正受害者系统则未必。专家指出，CVE-2026-5430纪录直到8月初才宣布，手艺细节仍未果真，但WatchTowr凭证厂商补丁轻松复现该误差。
https://www.securityweek.com/enterprises-warned-of-attacks-exploiting-wso2-vulnerability/
京公网安备11010802024551号