Недавно стало известно о серьезном инциденте в области кибербезопасности, связанном с компанией BdThemes, разработчиком премиум-плагинов для платформы WordPress. Злоумышленники получили доступ к инфраструктуре компании и внесли изменения в удаленный JSON-фид, который доставляется в браузеры администраторов. В результате этого вмешательства были созданы поддельные учетные записи администраторов, что представляет собой серьезную угрозу для безопасности сайтов, использующих продукты BdThemes.

По информации экспертов, атака затронула несколько популярных плагинов, используемых для создания и управления веб-сайтами на WordPress. Злоумышленники изменили содержимое JSON-фида, что позволило им беспрепятственно добавлять новых администраторов на сайты, использующие эти плагины. Это могло привести к полному контролю над сайтами, что дает возможность злоумышленникам выполнять любые действия, включая кражу данных пользователей и размещение вредоносного контента.

Разработчики BdThemes уже начали расследование инцидента и работают над тем, чтобы устранить уязвимости, которые позволили осуществить данный взлом. Пользователям настоятельно рекомендуется проверить свои сайты на наличие несанкционированных администраторов и обновить плагин до последней версии, если это еще не было сделано.

Эксперты по безопасности подчеркивают важность регулярного обновления плагинов и тем для WordPress, а также необходимости использования дополнительных средств защиты, таких как двухфакторная аутентификация. Эти меры могут значительно снизить риск взлома и повысить общую безопасность веб-ресурсов.

В случае обнаружения каких-либо подозрительных действий на своих сайтах, пользователи должны немедленно принимать меры для восстановления контроля и уведомлять о ситуации соответствующие органы. Следует помнить, что подобные атаки могут происходить и в дальнейшем, поэтому бдительность и проактивные действия являются ключевыми элементами защиты в сфере кибербезопасности.

Источник новости:
BleepingComputer

Читать полностью