TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

The Hacker News · 워드프레스 뉴스

중요통신/IT

The Hacker News·2026. 10. 01.

워드프레스 백도어, 파일·데이터베이스·공유 메모리를 이용해 삭제 후에도 스스로 재구축

워드프레스(WordPress) 사이트를 노린 새로운 백도어(backdoor, 몰래 다시 침투할 수 있게 만든 뒷문) 악성코드 'SC'가 발견됐습니다. 이 악성코드는 파일, 데이터베이스, 메모리 등 최소 8곳에 동시에 자신을 숨겨두기 때문에, 일부를 삭제해도 남은 곳에서 전체를 다시 복구합니다. 심지어 서버 메모리(공유 메모리)에까지 숨어있어 파일과 데이터베이스를 모두 청소해도 다음 접속 때 되살아납니다. 공격자는 이를 통해 사이트를 완전히 장악하고, 방문자에게 악성 스크립트를 심거나 관리자 계정을 몰래 만들 수 있습니다. 또한 이 보도와 함께, wpForo Forum 플러그인의 SQL 인젝션 취약점(CVE-2026-1581)이 실제로 공격에 악용되고 있다는 사실도 함께 확인됐습니다.

#CVSS #SQL 인젝션 #결제

중요기업

The Hacker News·2026. 09. 04.

WordPress 플러그인 Super Forms·Elementor Pro의 RCE 취약점을 겨냥한 익스플로잇 시도 44만 건 돌파

워드프레스(WordPress) 플러그인인 Super Forms와 Elementor Pro에서 치명적인 보안 취약점이 발견돼 현재 대규모로 악용되고 있습니다. 두 취약점 모두 로그인하지 않은 공격자가 PHP 파일을 서버에 올릴 수 있어, 사이트 전체를 장악하거나 관리자 계정을 임의로 만들고 데이터를 빼낼 수 있습니다. 보안 업체 Wordfence에 따르면 두 취약점을 겨냥한 공격 시도가 이미 44만 건을 넘었습니다. 해당 플러그인을 사용 중인 사이트 운영자는 즉시 최신 버전으로 업데이트하고, 서버에서 의심스러운 PHP 파일이 새로 생겼는지 확인해야 합니다.

#CVSS #RCE #데이터 탈취