Недавнее инцидент с кибербезопасностью затронул компанию TeamUpdraft, разработчика популярных плагинов для резервного копирования и защиты WordPress. Хакеры получили доступ к веб-сайту компании, что могло привести к компрометации ключей подключения UpdraftCentral. Эти ключи позволяют отправлять команды на связанные веб-сайты, что представляет серьезную угрозу для безопасности пользователей.

В результате взлома злоумышленники могут потенциально установить задние двери на сайты, использующие плагины TeamUpdraft, что позволяет им выполнять произвольные команды и получать доступ к конфиденциальной информации.

Команда TeamUpdraft уже начала расследование инцидента и работает над устранением уязвимостей, чтобы предотвратить дальнейшие атаки. Пользователям рекомендовано немедленно обновить свои плагины и проверить настройки безопасности своих сайтов.

Кроме того, разработчики призывают всех пользователей быть внимательными к подозрительной активности на своих ресурсах и незамедлительно сообщать о любых аномалиях. Это позволит быстрее реагировать на возможные угрозы и минимизировать ущерб.

Специалисты по кибербезопасности подчеркивают важность регулярного обновления программного обеспечения и использования надежных паролей для защиты от подобных атак. Компании, работающие в сфере разработки плагинов для WordPress, должны усилить свои меры безопасности, чтобы предотвратить подобные инциденты в будущем.

Источник новости:
BleepingComputer

Читать полностью