Nuova minaccia in un plugin di wordpress

Wordpress ha rimosso dal suo repository il plugin conosciuto come "Animated Weather Widget by weatherfor.us." Abbiamo approfondito e sembra che il plugin sia stato rimosso perché include del codice JavaScript che minerebbe la crittografia utilizzando le risorse della CPU dei visitatori del sito. Lo script lavorerebbe in questo modo: il proprietario installa il plugin; il plugin carica un Iframe che consente al proprietario di includere qualsiasi codice che desideri nei browser di v...
Read More