Come proteggersi dallultimo attacco malware di WordPress

WordPress , uno degli strumenti per la creazione di siti web più diffusi al mondo, è nuovamente bersaglio di malware. Mentre i ricercatori di sicurezza stanno ancora cercando di capire come vengono infettati determinati siti web, esistono dei modi per verificare se il tuo sito WordPress è una delle vittime e per proteggerti da eventuali attacchi futuri.

Il sito web WordPress potrebbe contenere codice dannoso

Un team di ricercatori di sicurezza di c/side, un'azienda di sicurezza informatica, ha segnalato che 5.000 siti web WordPress sono stati presi di mira da una recente campagna malware. Secondo un rapporto sul blog c/side, il dominio dannoso denominato WP3.XYZ viene "utilizzato per esporre dati sensibili, tra cui credenziali di amministratore e stato di attività", e consente inoltre ai malintenzionati di creare utenti amministratori non autorizzati. Questi falsi amministratori possono quindi scaricare pericolosi plugin di WordPress su quei siti web vulnerabili.

Come proteggersi dall'ultimo attacco malware di WordPress
Descrizione del dominio dannoso denominato "wp3-xyz"c/side

La buona notizia è che gli account di amministratore non autorizzati possono essere rilevati nel codice, consentendoti di esaminare il tuo sito e rimuoverli, insieme a eventuali plugin misteriosi.

Come verificare se un sito web è infetto da malware ed è protetto

Se hai un sito WordPress, dovresti verificarne la sicurezza utilizzando una delle seguenti risorse:

  • PublicWWW.com
  • URLScan.io

Se vengono evidenziate vulnerabilità, dovresti accedere al tuo account WordPress per rimuovere i plugin inutilizzati e sospetti, nonché gli amministratori non autorizzati.

Indipendentemente dal fatto che il tuo sito web sia stato hackerato o meno dall'ultimo malware, dovresti comunque adottare delle misure per proteggere il tuo sito WordPress. Per questo attacco, puoi implementare rapidamente la protezione bloccando il seguente dominio nel tuo firewall o strumento di sicurezza:

https://wp3[.]xyz

Oltre a bloccare domini dannosi come questi, puoi anche impostare l'autenticazione a più fattori (MFA) per il tuo account. Infine, puoi aggiungere o verificare di avere protezioni contro gli attacchi Cross-Site Request Forgery (CSRF).

Il team di c/side sta ancora indagando sulla fonte degli script dannosi, quindi non sappiamo ancora esattamente dove risieda la vulnerabilità. Tuttavia, i plugin di terze parti e i temi dei siti web realizzati in modo improprio sono spesso fonti di malware. Per questo motivo dovresti controllare le fonti dei tuoi plugin per assicurarti che siano ben recensite e affidabili.

Gli attacchi informatici, gli attacchi di pirateria informatica ai siti web e gli attacchi di phishing sono triste realtà dell'era digitale ed è importante restare vigili, anche se preferiresti lasciare il tuo sito web in pace mentre ti concentri su altri aspetti della tua attività o della tua vita personale.

Lascia un commento

Come smaltire una power bank a Bari: RAEE, ritiro e sicurezza

Come smaltire una power bank a Bari: RAEE, ritiro e sicurezza

Scopri come smaltire una power bank a Bari: riconosci i rischi, prepara il dispositivo e scegli centri AMIU o ritiro a domicilio.

Come smaltire un computer a Perugia: RAEE, centri e ritiro a domicilio

Come smaltire un computer a Perugia: RAEE, centri e ritiro a domicilio

Scopri come smaltire un computer a Perugia: cancella i dati, scegli il Centro di Raccolta Gesenu o prenota il ritiro RAEE a domicilio.

Come smaltire un materasso a Roma: centri AMA e ritiro a domicilio

Come smaltire un materasso a Roma: centri AMA e ritiro a domicilio

Scopri come smaltire un materasso a Roma: centri AMA, ritiro a domicilio, limiti, prenotazione, trasporto e controlli finali.

Come smaltire una power bank gonfia a Taranto in sicurezza

Come smaltire una power bank gonfia a Taranto in sicurezza

Power bank gonfia a Taranto: cosa fare subito, quando non trasportarla e dove verificare il conferimento tra CCR, RAEE e raccolta batterie.

Come smaltire una batteria al litio a Rimini: confronto tra le opzioni

Come smaltire una batteria al litio a Rimini: confronto tra le opzioni

Dove portare una batteria al litio a Rimini? Confronta negozio, stazione ecologica e filiera specializzata in base a sicurezza, comodità e tipo di batteria.

Come smaltire un televisore a Perugia: guida pratica a RAEE, ritiro e consegna

Come smaltire un televisore a Perugia: guida pratica a RAEE, ritiro e consegna

Come smaltire un televisore a Perugia: scopri centro di raccolta, ritiro del vecchio TV in negozio, preparazione, trasporto e errori da evitare.

Bonus nido 2026: come presentare la domanda INPS passo dopo passo

Bonus nido 2026: come presentare la domanda INPS passo dopo passo

Bonus nido 2026: requisiti, importi, documenti e procedura INPS per presentare la domanda, scegliere le mensilità e caricare le ricevute.

TARI: chi deve pagarla? Le regole per proprietari e inquilini

TARI: chi deve pagarla? Le regole per proprietari e inquilini

La TARI spetta di norma a chi occupa l’immobile. Scopri cosa cambia per affitti, locazioni brevi, case vuote e abitazioni condivise.

Come smaltire bombolette spray a Prato: cosa fare in base a contenuto e pressione

Come smaltire bombolette spray a Prato: cosa fare in base a contenuto e pressione

Come smaltire bombolette spray a Prato senza errori: differenza tra contenitore vuoto, con residui o ancora pressurizzato, Ecocentro e raccolta Alia.

Bombolette spray a Verona: dove portarle e come evitare errori

Bombolette spray a Verona: dove portarle e come evitare errori

Scopri come smaltire le bombolette spray a Verona: differenze tra contenitori vuoti e pericolosi, indirizzi degli Ecocentri AMIA e calendario Ecomobile.