WordPress 網站遭駭客入侵，濫用 Steam 平台建立惡意通訊管道

駭客利用 WordPress 網站的漏洞植入惡意軟體，將受害網站轉化為攻擊跳板，並進一步利用 Steam 平台提供的合法雲端服務作為命令控制（C2）伺服器，以此掩蓋真實攻擊來源。這種手法讓安全防護系統難以區分正常遊戲流量與惡意指令，增加了偵測難度。一般網站管理員若未及時更新外掛或檢查日誌，容易在不知情的情況下成為駭客的幫兇。民眾應定期更新網站系統，並監控異常流量，避免網站被利用進行非法活動。