פריצת Supply-Chain בפלאגינים של BdThemes יוצרת מנהלי וורדפרס זדוניים
אמ;לק
שחקן איום פגע בתשתית העילית של BdThemes, מפתחת כלי וורדפרס פרימיום, ושינה פיד JSON מרוחק שנשלח לדפדפני מנהלים. שינוי זה יצר חשבונות מנהל וורדפרס זדוניים, מה שמהווה התקפת Supply Chain משמעותית. יש לבדוק את התקנות וורדפרס ולנקוט בצעדי אבטחה נוספים.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: BdThemes plugins supply-chain hack creates rogue WordPress admins
>שחקן איום פגע בתשתית העילית של BdThemes, מפתחת כלי וורדפרס פרימיום, ושינה פיד JSON מרוחק שנשלח לדפדפני מנהלים. שינוי זה יצר חשבונות מנהל…
# מהמקור
A threat actor compromised the upstream infrastructure of BdThemes, a developer of premium WordPress web-design tools, and modified a remote JSON feed delivered to administrators' browsers to create rogue admin accounts. [...]
קריאה וכלים קשורים
אבטחת WordPress- Jetpack Protect — סריקת חולשות ב-WordPress
- Limit Login Attempts Reloaded — הגבלת ניסיונות התחברות
- MalCare — סריקה וניקוי נוזקות
- פרצה קריטית בתוסף וורדפרס CryptoPayment חושפת פרטי ארנקים
- חולשת Brotli הקריטית: מה זה אומר עבור אתרי WordPress?
- חולשת PHP2Shell: כך קוד שנכתב ב-AI עלול לסכן את האתר שלכם