WordPress 插件套件遭駭客入侵，數千網站被植入惡意程式

駭客利用 WordPress 外掛開發者的更新機制，將惡意程式碼植入到 EssentialPlugin 套件中，當網站管理員更新外掛時，惡意程式便自動執行，從而取得網站的完全控制權。這種攻擊手法利用了開發者與使用者對第三方外掛的信任，繞過了傳統的防火牆防禦，將受害網站轉化為攻擊跳板。一般網站管理員往往只關注外掛功能是否正常，卻忽略了外掛來源的合法性與程式碼的完整性，導致在不知不覺中讓駭客潛入系統。建議管理員應定期審查外掛來源，僅從官方倉庫下載，並即時更新所有外掛以修補安全漏洞，同時備份網站數據以防萬一。