WordPress 遭駭客入侵，濫用 Steam 平台建立惡意通訊管道

駭客首先透過漏洞入侵 WordPress 網站植入惡意軟體，隨後利用 Steam 平台的合法通訊協定建立命令控制（C2）管道，以此掩蓋其真實意圖並規避防火牆偵測。一般網站管理員容易忽視對第三方服務（如遊戲平台）的異常連線監控，以為只要網站本身安全即可，卻未察覺後台已被駭客滲透。建議網站管理員應定期更新核心程式，嚴格監控異常的網路連線，並對非預期來源的通訊請求進行攔截與審計。