Недавние исследования в области кибербезопасности выявили, что вредоносные версии плагина Admin Menu Editor Pro для WordPress были распространены среди более чем 200 клиентов. Угроза возникла после того, как злоумышленник взломал сайт, поддерживающий данный плагин, и внедрил обновления, создающие скрытую учетную запись пользователя.

По данным экспертов, данные обновления позволили злоумышленникам получить несанкционированный доступ к сайтам, использующим этот плагин. В результате, более 1500 сайтов WordPress оказались под угрозой, что создало серьезные риски для безопасности их владельцев и пользователей.

Ситуация стала известна после того, как несколько владельцев сайтов начали сообщать о подозрительной активности на своих ресурсах. При анализе было установлено, что вредоносные версии плагина содержали код, позволяющий злоумышленникам управлять сайтами удаленно.

Разработчики плагина уже начали работу над исправлениями и призвали пользователей немедленно обновить свои версии до безопасных. Они также рекомендовали удалить все версии плагина, которые были установлены после компрометации, чтобы избежать дальнейших проблем.

Эксперты по кибербезопасности настоятельно рекомендуют владельцам сайтов регулярно проверять свои плагины и обновления, а также использовать надежные методы аутентификации для защиты от подобных атак. Угроза, исходящая от скомпрометированных плагинов, подчеркивает важность внимательного отношения к безопасности веб-ресурсов и необходимости следить за обновлениями программного обеспечения.

Источник новости:
BleepingComputer

Читать полностью