年，的受感染网站检测到 垃圾 垃圾邮件感染...

[email protected]

本报告中的数据反映了我们客户的环境，而不是整个网络的规模。 要点 的  应用程序在感染时已过时。 最常检测到的易受攻击的组件包括过时版本的    、    和   。 的受感染网站在修复时被发现至少存在一个后门。


排名的垃圾邮件门道。另外属于垃圾网站的不需要的  链接注入。 的受感染网站至少包含一种黑客工具。 的受感 委内瑞拉 WhatsApp 号码列表 染数据库 中发现了恶意  管理员用户。



的信用卡盗刷器都是以恶意  代码的形式被发现的，这使得外部扫描仪无法检测到它们，这凸显了服务器级监控的重要性。 修复过程中发现的最常见感染是与日本  垃圾邮件相关的  文件中的恶意允许/拒绝规则   在所有受损网站中，有在修复时环境中至少存在 个易受攻击的插件或主题。



方法 本报告中使用的数据是我们的修复团队在 年全年提供服务的网站总数的代表性样本。其中包括我们的事件响应团队清理的 个网站以及 年 月至 月进行的 百万次远程扫描。 我们的研究结果确定了内容管理系统  应用程序受危害影响最大的趋势，正如我们的客户群中所见。