
WordPress 核心漏洞遭連環利用 18,566 份政府資料外洩
黑客在政府網站待了不足三小時,其中 16 分鐘用來令自己的帳號看似去年開的。一個西方政府機構的網站失守。網絡情報公司 GreyNoise 報告指,一名懷疑以中文為母語的黑客在 7 月 22 日經 WordPress 核心漏洞入侵,香港時間早上 9 時 27 分植入後門,中午 12 時 09 分已取走資料庫內至少 18,566 份紀錄,包括明文密碼及執法人員的個人資料。他曾把偽造的管理員帳戶註冊日期改回 2025 年,以混入原有紀錄。同一名攻擊者至少攻破 29 個國家共 49 間機構,其後在 48 個國家控制 996 部 Zyxel 交換機,564 部仍用原廠預設密碼。










