WordPress backdoor silinse bile kendini yeniden oluşturuyor

https://x.com/KubbeSiber/status/2105998463628382375

hocam, zaten sadece temizlemek yetmez ki temizlemek anı kurtarmaktır, önemli olan gerekli güvenlik önlemlerini de alıp yapmak, bu durumda kod mesela çok iyi gizlense bile örneğin config dosyasına yazamayınca içeride ek php html vs oluşturamayınca zarar veremez , ama onları da aşıyorsa bir şekilde o zaman dikkat etmek lazım

Hocam bu sc backdoor tek dosyaya bağlı değil

dosyalar veritabanı ve shared memoryde aynı anda kopya tutuyor
özellikle db.php advanced-cache.php .user.ini mu-plugins içindeki sahte eklenti ve tema dosyalarına enjekte ediyor
birini sildin mi diğeri sayfa yüklenirken anında geri yazıyor
self healing mesh mantığı hepsini aynı anda temizlemezsen dönüp geliyor

hocam aslında bu birnevi exploid değilmi

yok hocam exploit değil bu
exploit giriş yöntemidir bu ise backdoor/malware
dosyalar db shared memoryde kopya tutup kendini yenileyen şey
silince geri geliyor diye self healing diyoruz ona