WordPress 惡意軟體利用 Steam 社群評論隱藏攻擊指令

攻擊者將惡意程式碼隱藏在 Steam 社群的公開評論中，當受害者訪問受感染的 WordPress 網站時，系統會自動抓取這些評論並執行惡意指令，從而建立後門。這種手法利用了開發者對第三方社群平台的信任，以及惡意數據與正常內容混雜的特性。一般網站管理員若未定期更新外掛或檢查網站外掛程式碼，極易在不知不覺中招。建議管理員定期掃描網站外掛，並限制對第三方社群 API 的自動存取權限，以阻斷攻擊路徑。