Недавние события в сфере кибербезопасности привели к компрометации нескольких плагинов WordPress от компании ShapedPlugin. Злоумышленники осуществили атаку на цепочку поставок, в результате которой заражённые версии плагинов были распространены среди платных клиентов через официальную систему обновлений самого вендора.

Эта ситуация подчеркивает уязвимость систем обновлений, которые могут стать мишенью для атак. Атакующие смогли внедрить вредоносный код в обновления плагинов, что поставило под угрозу безопасность множества сайтов, использующих эти инструменты.

Пользователи, установившие плагины от ShapedPlugin, должны немедленно проверить свои версии и обновить их до последних безопасных релизов, если таковые доступны. Ведущие специалисты по кибербезопасности рекомендуют также провести полное сканирование сайтов на наличие вредоносного кода.

Компания ShapedPlugin уже начала расследование инцидента и работает над устранением последствий атаки. Тем не менее, пользователям рекомендуется быть особенно внимательными и следить за обновлениями от разработчиков.

Эта ситуация является напоминанием о важности обеспечения надежной защиты сайтов и регулярного мониторинга установленных плагинов. Атаки на цепочку поставок становятся всё более распространёнными, и пользователям необходимо принимать меры предосторожности, чтобы защитить свои ресурсы в интернете.

Источник новости:
BleepingComputer

Читать полностью