Nieznani sprawcy naruszyli witrynę TeamUpdraft i potencjalnie uzyskali nieautoryzowany dostęp do kluczy połączeniowych klientów, wykorzystując je do instalowania backdoorów na stronach WordPress.
Nieznani sprawcy naruszyli witrynę firmy TeamUpdraft, potencjalnie uzyskując nieautoryzowany dostęp do kluczy połączeniowych klientów dla usług UpdraftCentral, UpdraftVault oraz UpdraftClone. TeamUpdraft to twórca UpdraftPlus, wtyczki do tworzenia kopii zapasowych dla WordPressa z ponad czterema milionami aktywnych instalacji.
Klucze te posłużyły do umieszczania backdoorów na stronach WordPress.
ŹródłoOpracowanie na podstawie: The Hacker News
Wyciek kluczy UpdraftCentral pozwolił atakującym na instalację złośliwych wtyczek. Wydano aktualizacje wtyczki UpdraftPlus 1.26.13 oraz 2.26.13.
Atakujący użyli przejętych kluczy UpdraftCentral do instalacji złośliwych wtyczek. Wydano wersję UpdraftPlus 1.26.13 usuwającą podatne połączenia.
Naruszenie bezpieczeństwa serwisu UpdraftCentral doprowadziło do uzyskania dostępu do bazy danych klientów i kluczy połączeń.
Atakujący wykorzystują skradzione klucze UpdraftCentral do instalowania złośliwych wtyczek na stronach WordPress. Sprawdź, jak usunąć klucze i zabezpieczyć witrynę.
Jeśli temat dotyczy Twojej strony lub aplikacji, sprawdź zakres powiązanej usługi.
Sprawdź zakres usługi →