Bu eklentiyi kullanan Wordpress siteleri tehlikede!

WordPress sitelerinde kullanılan bir eklenti tehlike arz ediyor! WordPress sitelerinde kredi kartı bilgilerini çalan hileli bir kod içeren bir eklentinin varlığı ortaya çıktı. Eklentinin detayları haberimizde! Az bilinen bir WordPress eklentisinde bulunan bir güvenlik açığı, kullanıcıların ödeme bilgilerini çalmak amacıyla kötü niyetli bir şekilde kullanılıyor. Dessky Snippets adlı eklenti, site yöneticilerine sitelere özel PHP kodu eklemelerine olanak tanıyor. Ancak bu eklentinin güvenlik açığı, çevrimiçi mağazalara sahip web sitelerinde saldırganlar tarafından kötü amaçlı yazılım yüklemek için kullanılıyor. Siber güvenlik araştırma şirketi Sucuri tarafından keşfedilen bu saldırı, WooCommerce ödeme sürecini manipüle eden saldırganlara izin veriyor. Bu zararlı kod, WordPress wp_options tablosunda belirli bir seçeneğe kaydediliyor ve ödeme formunu değiştirerek müşterilerden kredi kartı numaraları gibi önemli bilgileri çalmak için sahte formlar ekliyor. Kullanıcılar, otomatik tamamlama özelliğinin devre dışı bırakıldığı bu formlarda uyarı almadan bilgilerini girmek zorunda kalıyor. Bu durum, kullanıcıları yanıltarak formun gerekliliklerini doldurmalarını sağlıyor. WordPress, en popüler web sitesi oluşturma platformu olmasından dolayı siber suçluların hedefi olmaktadır. Bu nedenle, site sahiplerinin güvenliklerini sağlama almaları büyük önem taşımaktadır. Kullanıcılar, güvenlik açıklarına karşı tetikte olmalı ve özellikle ödeme işlemlerinde kullanılan eklentilere dikkat etmelidir. Sitenin güvenliğini artırmak için eklentilerin ve temaların güncel olduğundan emin olunmalı ve güvenilir olmayan kaynaklardan indirilen eklentilerden kaçınılmalıdır. Çevrimiçi güvenlik, her zaman dikkatli ve bilinçli davranmayı gerektirir. #WordPress #güvenlik #hilelieklenti #çevrimiçi #siber_suç