Smart Slider 更新系統遭劫持，惡意後門竊取網站資料

駭客利用開發者信任機制，劫持了 Smart Slider 外掛的官方更新伺服器，將惡意程式混入正常更新包中。一旦網站管理員執行更新，後門程式便會自動植入，讓駭客能遠端操控網站、竊取資料庫或植入更多惡意軟體。一般使用者常誤以為「自動更新」代表絕對安全，卻忽略了更新來源可能被篡改的風險，導致防範意識薄弱。建議管理員應定期檢查外掛簽章、啟用雙重驗證，並避免直接點擊不明來源的更新連結，以確保系統安全。