当前位置： 首页 > news >正文

上个月Balada Injector攻击中有超过17,000个WordPress网站被黑

news 2025/12/22 3:04:39

导语


最近，一场名为Balada Injector的攻击活动引起了广泛关注。这次攻击以WordPress网站为目标，据统计，有超过17,000个网站受到了感染。在本文中，我们将详细介绍这次攻击的概述、攻击手段以及如何保护自己的网站。

在这里插入图片描述

攻击概述


Balada Injector是一个规模庞大的攻击行动，由Dr. Web于2022年12月发现。攻击者利用已知的WordPress插件和主题漏洞，注入了Linux后门，从而感染了超过17,000个WordPress网站。这些受感染的网站会将访问者重定向到虚假的技术支持页面、欺诈性彩票中奖页面和推送通知诈骗页面。因此，可以说这次攻击既可能是一场诈骗活动，也可能是一项向骗子出售的服务。

根据Sucuri在2023年4月的报告，Balada Injector自2017年以来一直活跃，并估计已感染近百万个WordPress网站。攻击者利用了tagDiv Composer的CVE-2023-3169跨站脚本攻击（XSS）漏洞，该漏洞存在于tagDiv的Newspaper和Newsmag主题的WordPress网站中。根据公开的EnvatoMarket统计数据，Newspaper主题销量达到了137,000个，Newsmag主题销量超过18,500个，因此攻击面达到了155,500个网站，这还不包括盗版副本。

攻击手段


最新的攻击活动针对CVE-2023-3169漏洞开始于9月中旬，该漏洞的详细信息和PoC（攻击验证代码）已经公开。这些攻击的特点是在特定标签中注入恶意脚本，并将注入代码隐藏在网站数据库的’wp_options’表中。同时，攻击者还通过注入代码到网站模板中，将用户重定向到受攻击者控制的欺诈网站。

图片

在当时，tagDiv的一位代表证实他们意识到了这个漏洞，并告诉人们安装最新的主题以防止受到攻击。他解释道：“我们意识到了这些情况。恶意软件可能会影响使用旧版本主题的网站。除了更新主题之外，建议立即安装诸如wordfence之类的安全插件，并扫描网站。还要更改所有网站密码。”

根据Sucuri的报告，Balada Injector在2023年9月已经感染了超过17,000个WordPress网站，其中超过一半（9,000个）是通过利用CVE-2023-3169漏洞实现的。这些攻击波次迅速优化，表明攻击者可以迅速调整技术手段以达到最大的影响。

保护措施


为了防范Balada Injector攻击，建议升级tagDiv Composer插件至4.2版本或更高版本，以修复已知漏洞。此外，保持所有主题和插件的更新，删除未使用的用户账户，并扫描文件以查找隐藏的后门。

Sucuri提供了免费的扫描工具，可以检测大多数Balada Injector变种，建议使用该工具对WordPress安装进行扫描，以确保没有受到攻击。

总结


Balada Injector攻击是一次规模庞大的针对WordPress网站的攻击行动，已经感染了超过17,000个网站。攻击者利用已知漏洞注入了Linux后门，并将受感染的网站重定向到欺诈网站。为了保护自己的网站，建议升级tagDiv Composer插件，保持所有主题和插件的更新，并定期扫描文件以查找隐藏的后门。

相关文章：

上个月Balada Injector攻击中有超过17,000个WordPress网站被黑

导语 最近，一场名为Balada Injector的攻击活动引起了广泛关注。这次攻击以WordPress网站为目标，据统计，有超过17,000个网站受到了感染。在本文中，我们将详细介绍这次攻击的概述、攻击手段以及如何保护自己的网站。 攻击概述 Balad…...

编程日记 2023/10/12 15:37:20

python写一个文本处理器

gpt给的latex在xmind中有时候会多出写红色的括号在xmind中会报红，影响观感，用python写一个自动删除],[,(,)的文本处理器，并且带有图形界面，本次程序用来解决gpt发来的latex问题，： import tkinter as tkdef…...

编程日记 2023/10/12 15:36:18

unity发布微信小游戏，未找到 game.json报错原因

unity发布微信小游戏，未找到 game.json报错原因 同一个问题相隔一年遇到两次，两次原因都不一样，记录一下，以后不要再掉坑里 原因一：申请的appID是小程序不是小游戏 解决方法：需要在程序平台修改服务类目 如…...

编程日记 2023/10/12 15:35:17

mysql进程信息出现大量Waiting for table level lock信息的原因，怎么处理？

"Waiting for table level lock"的问题主要出现在MySQL处理并发读写时。这通常发生在一个长时间运行的查询（如大批量的UPDATE，DELETE或INSERT操作）在表上持有一个锁，而其他查询正在等待获取该锁。 这可能是由以下原因导…...

编程日记 2023/10/12 15:34:16

Ubuntu不显示共享文件夹解决方案

Ubuntu不显示共享文件夹 重装的Ubuntu系统，设置共享文件夹之后不显示，解决方法如下： 1、检查共享文件夹设置成功 vmware-hgfsclient如果设置成功会显示设置好的共享文件夹 2、一次性解决方法（每次重启都需要执行一次&#xff…...

编程日记 2023/10/12 15:33:15

canvas基础2 -- 形状

七巧板 七巧板本质上就是 分别由几个直线 拼成一个个图形，再将这些图形结合起来 var tangram [{ p: [{ x: 0, y: 0 }, { x: 800, y: 0 }, { x: 400, y: 400 }], color: "#caff67" },{ p: [{ x: 0, y: 0 }, { x: 400, y: 400 }, { x: 0, y: 800 }], col…...

编程日记 2023/10/12 15:32:13

TCP/IP(五)TCP的连接管理(二)三次握手细节

一 ISN序列号探究 本文主要探究三次握手建立TCP连接的细节备注： 某些问题探究的比较深入,当前用不到,暂时通过链接引入进来吃水不忘挖井人： 小林 coding ① 初始序列号 ISN 是如何随机产生的 ISN: 初始化序列号 Initial Sequence Number 接收方和…...

编程日记 2023/10/12 15:31:11

Vue Elememt 链接后端

get： //async 标记为异步请求 // get 直接获取路径并 axios.get(api/user/selectUserAll,{ params:{ "tiaoshu":this.tiaoshu, "pageSize":this.currentPage, } }) .then((res…...

编程日记 2023/10/12 15:30:11

XPS光电子谱峰与俄歇电子谱峰-科学指南针

在做 X 射线光电子能谱(XPS)测试时，科学指南针检测平台工作人员在与很多同学沟通中了解到，好多同学仅仅是通过文献或者师兄师姐的推荐对XPS有了解，但是对于其原理还属于小白阶段，针对此，科学指南针检测平台团队组织相关…...

编程日记 2023/10/12 15:29:10

STM32F4X I2C LM75

STM32F4X I2C LM75 I2C协议讲解I2C接线I2C协议波形I2C起始信号I2C停止信号I2C应答信号I2C寻址I2C地址格式 I2C数据传输 LM75ALM75A介绍LM75A引脚说明LM75A地址LM75A寄存器LM75A I2C协议写配置寄存器读配置寄存器写Tos和Thyst寄存器读Tos Thyst Temp寄存器LM75A温度计算 LM75A例…...

编程日记 2023/10/12 15:28:08

“华为杯”研究生数学建模竞赛2019年-【华为杯】F题：智能飞行器航迹规划模型（下）（附优秀论文及Pyhton代码实现）

目录 7.3 模型评估 7.3.1 算法的有效性和复杂度 7.3.2 灵敏度分析 8．模型的评价 8.1 模型的优点...

编程日记 2023/10/12 15:27:07

信息系统项目管理师第四版学习笔记——配置与变更管理

配置管理 管理基础 配置管理是为了系统地控制配置变更，在信息系统项目的整个生命周期中维持配置的完整性和可跟踪性，而标识信息系统建设在不同时间点上配置的学科。 配置项的版本号规则与配置项的状态定义相关。例如：①处于“草稿”状态的…...

编程日记 2023/10/12 15:24:01

代理IP端口是什么意思呢？

今天，咱们来聊聊一个小众但很有料的话题——代理IP端口，它可是你纵横互联网世界的好搭子哦！ 首先，我们得先弄明白，代理IP端口是个啥? 代理IP端口就像是通往网络世界的门票，是你和代理服务器之间的桥梁。…...

编程日记 2023/10/12 15:23:00

如何使用ChatPPT生成PPT文档

简介 ChatPPT是一个基于人工智能的PPT生成工具，可以帮助用户快速生成高质量的PPT文档。ChatPPT使用自然语言处理技术，可以根据用户的指令生成PPT内容、设计和排版。 使用方法 ChatPPT提供了两种使用方式：在线体验版和Office插件版。 在线…...

编程日记 2023/10/12 15:21:57

亚马逊云科技最新分享：人、流程、工具全链路数据安全合规

数据已经是现代发明和创新之源。 企业需要人—流程—工具全链路的数据安全合规。 出品 | CSDN 云计算 端到端、全栈，是近两年我们听到云巨头亚马逊云科技提到最多的架构思路。现在，已经成为生产要素的数据，重要性被提到的非常高的高度&#x…...

编程日记 2023/10/12 15:20:56

Xception：使用Tensorflow从头开始实现

一、说明 近年来，卷积神经网络已成为计算机视觉领域的主要算法，开发设计它们的方法一直是相当的关注。Inception模型似乎能够用更少的参数学习更丰富的表示。它们是如何工作的，以及它们与常规卷积有何不同？本文将用tensorflow实现…...

编程日记 2023/10/12 15:19:55

Practical Memory Leak Detection using Guarded Value-Flow Analysis 论文阅读

本文于 2007 年投稿于 ACM-SIGPLAN 会议1。 概述 指针在代码编写过程中可能出现以下两种问题： 存在一条执行路径，指针未成功释放（内存泄漏），如下面代码中注释部分所表明的： int foo() {int *p malloc(4 …...

编程日记 2023/10/12 15:18:54

淘宝天猫商品历史价格API接口

获取淘宝商品历史价格接口的步骤如下： 注册淘宝开放平台：首先在淘宝开放平台上注册一个账号，并进行登录。创建应用：在淘宝开放平台上创建一个应用，并获取该应用的App Key和App Secret，用于后续的接口调用。…...

编程日记 2023/10/12 15:17:52

从0开始学go第七天

gin获取表单from中的数据 模拟简单登录页面&#xff1a; <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><title>login</title> </head><body><form action"/login" method&q…...

编程日记 2023/10/12 15:16:52

【牛客面试必刷TOP101】Day7.BM31 对称的二叉树和BM32 合并二叉树

作者简介&#xff1a;大家好&#xff0c;我是未央&#xff1b; 博客首页&#xff1a;未央.303 系列专栏&#xff1a;牛客面试必刷TOP101 每日一句&#xff1a;人的一生&#xff0c;可以有所作为的时机只有一次&#xff0c;那就是现在&#xff01;&#xff01;&#xff01;&…...

编程日记 2023/10/12 15:15:50

大数据零基础学习day1之环境准备和大数据初步理解

学习大数据会使用到多台Linux服务器。 一、环境准备 1、VMware 基于VMware构建Linux虚拟机 是大数据从业者或者IT从业者的必备技能之一也是成本低廉的方案 所以VMware虚拟机方案是必须要学习的。 &#xff08;1&#xff09;设置网关 打开VMware虚拟机&#xff0c;点击编辑…...

编程新知 2025/12/19 13:26:11

基于Uniapp开发HarmonyOS 5.0旅游应用技术实践

一、技术选型背景 1.跨平台优势 Uniapp采用Vue.js框架&#xff0c;支持"一次开发&#xff0c;多端部署"&#xff0c;可同步生成HarmonyOS、iOS、Android等多平台应用。 2.鸿蒙特性融合 HarmonyOS 5.0的分布式能力与原子化服务&#xff0c;为旅游应用带来&#xf…...

编程新知 2025/10/3 22:08:23

渲染学进阶内容——模型

最近在写模组的时候发现渲染器里面离不开模型的定义，在渲染的第二篇文章中简单的讲解了一下关于模型部分的内容，其实不管是方块还是方块实体，都离不开模型的内容 🧱 一、CubeListBuilder 功能解析 CubeListBuilder 是 Minecraft Java 版模型系统的核心构建器，用于动态创…...

编程新知 2025/11/25 22:59:17

1.3 VSCode安装与环境配置

进入网址Visual Studio Code - Code Editing. Redefined下载.deb文件&#xff0c;然后打开终端&#xff0c;进入下载文件夹&#xff0c;键入命令 sudo dpkg -i code_1.100.3-1748872405_amd64.deb 在终端键入命令code即启动vscode 需要安装插件列表 1.Chinese简化 2.ros …...

编程新知 2025/12/15 20:41:35

【JavaSE】绘图与事件入门学习笔记

-Java绘图坐标体系 坐标体系-介绍 坐标原点位于左上角&#xff0c;以像素为单位。 在Java坐标系中,第一个是x坐标,表示当前位置为水平方向&#xff0c;距离坐标原点x个像素;第二个是y坐标&#xff0c;表示当前位置为垂直方向&#xff0c;距离坐标原点y个像素。 坐标体系-像素 …...

编程新知 2025/12/19 20:46:15

【开发技术】.Net使用FFmpeg视频特定帧上绘制内容

目录 一、目的 二、解决方案 2.1 什么是FFmpeg 2.2 FFmpeg主要功能 2.3 使用Xabe.FFmpeg调用FFmpeg功能 2.4 使用 FFmpeg 的 drawbox 滤镜来绘制 ROI 三、总结 一、目的 当前市场上有很多目标检测智能识别的相关算法&#xff0c;当前调用一个医疗行业的AI识别算法后返回…...

编程新知 2025/12/19 21:20:31

LINUX 69 FTP 客服管理系统 man 5 /etc/vsftpd/vsftpd.conf

FTP 客服管理系统 实现kefu123登录&#xff0c;不允许匿名访问&#xff0c;kefu只能访问/data/kefu目录&#xff0c;不能查看其他目录 创建账号密码 useradd kefu echo 123|passwd -stdin kefu [rootcode caozx26420]# echo 123|passwd --stdin kefu 更改用户 kefu 的密码…...

编程新知 2025/12/17 22:08:49

Linux nano命令的基本使用

参考资料 GNU nanoを使いこなすnano基础 目录 一. 简介二. 文件打开2.1 普通方式打开文件2.2 只读方式打开文件 三. 文件查看3.1 打开文件时&#xff0c;显示行号3.2 翻页查看 四. 文件编辑4.1 Ctrl K 复制 和 Ctrl U 粘贴4.2 Alt/Esc U 撤回 五. 文件保存与退出5.1 Ctrl …...

编程新知 2025/12/13 10:32:41

【Elasticsearch】Elasticsearch 在大数据生态圈的地位 实践经验

Elasticsearch 在大数据生态圈的地位 & 实践经验 1.Elasticsearch 的优势1.1 Elasticsearch 解决的核心问题1.1.1 传统方案的短板1.1.2 Elasticsearch 的解决方案 1.2 与大数据组件的对比优势1.3 关键优势技术支撑1.4 Elasticsearch 的竞品1.4.1 全文搜索领域1.4.2 日志分析…...

编程新知 2025/11/9 21:54:26

全面解析数据库：从基础概念到前沿应用​

在数字化时代&#xff0c;数据已成为企业和社会发展的核心资产&#xff0c;而数据库作为存储、管理和处理数据的关键工具&#xff0c;在各个领域发挥着举足轻重的作用。从电商平台的商品信息管理&#xff0c;到社交网络的用户数据存储&#xff0c;再到金融行业的交易记录处理&a…...

编程新知 2025/9/19 11:48:17