BdThemes Təchizat Zənciri Hücumu: JSON Zəhərlənməsi ilə Saxta WordPress Administratorları Yaradılır

WordPress Satıcısı BdThemes-ə Qarşı Təchizat Zənciri Hücumu

Kibertəhlükəsizlik tədqiqatçıları məşhur WordPress plugin satıcısı BdThemes-ə təsir edən ciddi bir təchizat zənciri hücumuna qarşı xəbərdarlıq ediblər. Bu insident, kontent idarəetmə sistemləri (CMS) platformasının pluginlər komandasının BdThemes məhsullarının yükləmələrini müvəqqəti olaraq dayandırmasına səbəb olub.

JSON Zəhərlənməsi ilə Saxta Administratorların Yaradılması

Hücumun əsas xüsusiyyəti ənənəvi təchizat zənciri hücumlarından fərqlənir. Wordfence tədqiqatçısı Paolo Tressonun qeyd etdiyi kimi, “ənənəvi proqram təminatı təchizat zənciri hücumlarından fərqli olaraq, rəsmi WordPress.org repozitoriyasında heç bir mənbə kodu faylı dəyişdirilməyib.” Bunun əvəzinə, təcavüzkarlar JSON fayllarını zəhərləyərək zərərli məqsədlər üçün istifadə edə biləcək saxta WordPress administratorları yaratmağı bacarıblar.

Geniş Təsirlər və Qarşıda Duracaq Tədbirlər

Bu cür hücumlar, proqram təminatının təchizat zəncirinin zəif nöqtələrinin istifadə edilməsi ilə geniş istifadəçi bazasına təsir göstərə bilər. BdThemes tərəfindən təklif olunan pluginləri quraşdırmış WordPress istifadəçiləri üçün xüsusi risk mövcuddur. WordPress komandasının yükləmələri dayandırması, potensial təhlükəni məhdudlaşdırmaq və zərərli kodun yayılmasının qarşısını almaq üçün vacib bir addımdır. Tədqiqatlar davam edir və istifadəçilərə təhlükəsizlik yeniləmələrini izləmələri tövsiyə olunur.