🇰🇷 한글 설명
WordPress.org의 여러 플러그인이 악의적 행위자에 의해 코드가 손상되어 악성 PHP 스크립트가 주입되었습니다. 이 스크립트는 데이터베이스 자격증명을 탈취하고 관리자 계정을 생성하여 외부 서버로 정보를 전송합니다. 많은 플러그인이 아직 패치되지 않았으므로 즉시 제거하고 멀웨어 스캔을 권장합니다.
💡 쉬운 설명
WordPress 플러그인들이 해킹되어 악의적인 코드가 심어졌으며, 이는 데이터베이스 정보를 도용하고 불법 관리자 계정을 만듭니다. 해당 플러그인을 즉시 삭제하고 컴퓨터 전체를 악성코드로 스캔해야 합니다.
🇺🇸 원문 (English)
Several plugins for WordPress hosted on WordPress.org have been compromised and injected with malicious PHP scripts. A malicious threat actor compromised the source code of various plugins and injected code that exfiltrates database credentials and is used to create new, malicious, administrator users and send that data back to a server. Currently, not all plugins have been patched and we strongly recommend uninstalling the plugins for the time being and running a complete malware scan.
📍 영향받는 시스템
WordPress.org 호스팅 플러그인 (특정 버전 미지정, 현재 모든 영향받은 플러그인 패치되지 않음)
⚔️ 공격 벡터
플러그인 소스코드 손상을 통한 악성 PHP 코드 주입 및 원격 실행
🛡️ 대응 방법
영향받은 플러그인 제거, 패치 적용 대기, 전체 서버/데이터베이스에 대한 완전한 멀웨어 스캔 실행
🔧 검증 코드
WordPress 플러그인 디렉토리 존재 여부 확인 후 의심스러운 키워드를 포함한 PHP 파일 검색. 결과가 없으면 안전, 파일이 나열되면 해당 파일 즉시 검토 및 제거 필요
test -d /var/www/html/wp-content/plugins && find /var/www/html/wp-content/plugins -name '*.php' -type f -exec grep -l 'exfiltrate\|malicious\|admin.*user' {} \; 2>/dev/null || echo 'WordPress not found'