Неизвестные злоумышленники взломали сайт TeamUpdraft и, вероятно, получили несанкционированный доступ к ключам подключения клиентов для сервисов UpdraftCentral, UpdraftVault и UpdraftClone. Эти ключи могли быть использованы для установки бэкдоров на сайты, работающие на платформе WordPress. TeamUpdraft является разработчиком популярного плагина для резервного копирования UpdraftPlus, который насчитывает более четырех миллионов активных установок.

Согласно информации, полученной от команды безопасности, злоумышленники могли получить доступ к конфиденциальной информации пользователей, что создает серьезные риски для безопасности сайтов. В первую очередь, стоит отметить, что UpdraftCentral — это инструмент для управления резервными копиями, который позволяет пользователям контролировать свои резервные копии удаленно.

Клиенты, использующие сервисы компании, могут оказаться под угрозой, так как злоумышленники могут установить вредоносный код, что приведет к компрометации сайтов и утечке данных. Команда TeamUpdraft уже работает над устранением последствий инцидента и рекомендует пользователям изменить свои ключи доступа и проверить сайты на наличие подозрительной активности.

Кроме того, разработчики призывают пользователей следить за обновлениями и устанавливать последние версии плагинов, чтобы минимизировать риски. Важно также учитывать, что использование ненадежных плагинов и тем может увеличить вероятность взлома.

Пока команда TeamUpdraft продолжает расследование инцидента, пользователям рекомендуется проявлять бдительность и применять дополнительные меры безопасности, такие как двухфакторная аутентификация и регулярные проверки на наличие уязвимостей. Безопасность данных должна оставаться приоритетом для всех владельцев сайтов на платформе WordPress.

Источник новости:
The Hacker News

Читать полностью