Saldırganlar UpdraftCentral Anahtarlarıyla WordPress Sitelerine Arka Kapı Yerleştirdi
Orijinal başlık: Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
Kısaca
TeamUpdraft'ın web sitesine sızan bilinmeyen saldırganlar, UpdraftCentral, UpdraftVault ve UpdraftClone müşterilerine ait bağlantı anahtarlarına yetkisiz erişim sağlamış olabilir.
Ne oldu?
- Bilinmeyen tehdit aktörleri TeamUpdraft'ın web sitesine sızarak müşterilerin UpdraftCentral, UpdraftVault ve UpdraftClone bağlantı anahtarlarına erişim elde etti.
- Şirket, 4 milyondan fazla aktif kurulumu olan popüler WordPress yedekleme eklentisi UpdraftPlus'ın geliştiricisi; ele geçirilen anahtarlarla sitelere arka kapı yerleştirildiği bildiriliyor.
Neden önemli?
UpdraftPlus kullanan ajanslar ve e-ticaret siteleri, bağlantı anahtarlarını iptal edip yenileyerek arka kapı riskine karşı sitelerini kontrol etmeli.
4 milyondan fazla aktif kurulum