
В 93 темах и плагинах для WordPress нашли серьезную угрозу
По данным специалистов Jetpack, почти сотня плагинов и тем для WordPress оказались уязвимы для взлома и позволили злоумышленникам перехватить контроль над сайтами 👾
Эксперты смогли найти 40 проблемных тем и 53 зараженных плагина. Все они распространялись на сайте разработчика AccessPress Themes. Тем не менее, это не вина создателя дополнений, так как вирус был внедрен в расширения уже после того, как они были опубликованы в сети.
Код дополнений содержал в себе скрипт, который маскировался, используя base64, а после перехвата контроля над сайтом «самоуничтожался», чтобы никто не смог обнаружить следов атаки. Сейчас все продукты компании AccessPress Themes обновлены и не содержат угроз.
@twcommunity
По данным специалистов Jetpack, почти сотня плагинов и тем для WordPress оказались уязвимы для взлома и позволили злоумышленникам перехватить контроль над сайтами 👾
Эксперты смогли найти 40 проблемных тем и 53 зараженных плагина. Все они распространялись на сайте разработчика AccessPress Themes. Тем не менее, это не вина создателя дополнений, так как вирус был внедрен в расширения уже после того, как они были опубликованы в сети.
Код дополнений содержал в себе скрипт, который маскировался, используя base64, а после перехвата контроля над сайтом «самоуничтожался», чтобы никто не смог обнаружить следов атаки. Сейчас все продукты компании AccessPress Themes обновлены и не содержат угроз.
@twcommunity