您现在的位置:主页 > 沈阳隆林家具厂 >

WordPress 主题开发商将客户当肉鸡向对手发起 DDoS 攻击

  近日,一名开发者在其博客曝光了一起性质非常恶劣的“安全事件”。开发者的一位客户向他发来求助,因为客户为网站购买并安装 WordPress 主题后,运行变得异常缓慢,并且不能排查出原因。然后这名开发者便深挖导致问题的根本原因,结果却令人大吃一惊。

  pipdig 是最大的 WordPress 主题开发商之一,不过其打造的“pipdig Power Pack”插件最近却遭扒皮,并被发现是一个彻彻底底的流氓软件。

  正是开篇提到的那位开发者,他对pipdig Power Pack 插件源码进行一番研究后发现了以下这些行为:

  操纵博主的内容,更改与竞争对手 WordPress 迁移服务的链接,以指向 pipdig 网站

  在未经许可的情况下从博客网站上获取数据,直接违反了 GDPR 的相关条例

  从 WordPress 内核和仪表板中的其他插件隐藏管理员通知和元框,其中可能包含重要信息

  WordPress 主题开发商将客户当肉鸡,向对手发起 DDoS 攻击