WordPress 外掛漏洞，網站恐遭駭客入侵！

資安公司 Sucuri 發現駭客正在濫用 WordPress 特殊外掛資料夾 wp-content/mu-plugins/，在網站植入惡意程式，造成安全威脅。

駭客攻擊方式

假更新誘導點擊：將訪客導向惡意網站。

遠端控制網站：利用 Web Shell 完全掌控網站。

植入垃圾內容：提升 SEO 排名或進行詐騙。

如何防範？

定期更新 外掛與佈景主題，避免漏洞。

強化密碼，避免帳密外洩。

選擇安全的主機環境，提升防護力。

建議網站管理者立即檢查並加強安全措施，以免成為攻擊目標。