Nextend Serverləri Haker Hücumuna Məruz Qaldı: Smart Slider 3 Pro Plaginində Backdoor Aşkar Edildi

Naməlum təhlükə aktorları Nextend şirkətinin serverlərini kompromisə uğradaraq WordPress və Joomla üçün geniş istifadə olunan Smart Slider 3 Pro plagininin yeniləmə sistemini ələ keçiriblər. Bu hücum nəticəsində, plaginə Backdoor yerləşdirilmiş zərərli versiya istifadəçilərə yeniləmə olaraq paylanılıb.

WordPress təhlükəsizlik şirkəti Patchstack tərəfindən verilən məlumata görə, insident xüsusilə Smart Slider 3 Pro-nun WordPress üçün 3.5.1.35 versiyasına təsir edib. Smart Slider 3 plagini pulsuz və Pro versiyaları daxil olmaqla, 800.000-dən çox aktiv quraşdırmaya sahibdir ki, bu da hücumun potensial təsir miqyasını göstərir.

Backdoor nədir və necə təhlükəlidir?

Backdoor, proqram təminatına və ya sistemə, məqsədli şəkildə qoyulmuş gizli bir girişi təmin edən zərərli bir mexanizmdir. Bu mexanizm sayəsində hücum edənlər, təhlükəsizlik maneələrini aşaraq yoluxmuş sistem üzərində uzaqdan nəzarət əldə edə bilirlər. Plagin vasitəsilə yayılmış Backdoor, veb-saytların tamamilə kompromisə uğramasına, məlumat sızmalarına, digər Malware-lərin quraşdırılmasına və ya veb-saytın hakerlər tərəfindən pis niyyətli məqsədlər üçün istifadə edilməsinə səbəb ola bilər.

İstifadəçilər nə etməlidir?

Smart Slider 3 Pro plagininin istifadəçilərinə aşağıdakılar tövsiyə olunur:

• Dərhal öz WordPress və Joomla quraşdırmalarını yoxlayaraq Smart Slider 3 Pro plagininin 3.5.1.35 (və ya digər şübhəli) versiyasından istifadə edib-etmədiklərini müəyyənləşdirsinlər.
• Plaginin rəsmi mənbələrdən gələn yeniləmələrini diqqətlə izləsinlər və hər hansı bir düzəlişin (patch) buraxılması halında dərhal quraşdırsınlar.
• Veb-saytlarının təhlükəsizlik loglarını mütəmadi olaraq yoxlasınlar və hər hansı şübhəli fəaliyyətə diqqət yetirsinlər.
• Mümkün olduqca bütün veb-saytların tam ehtiyat nüsxələrini (backup) saxlasınlar.

Bu insident, üçüncü tərəf plaginləri və onların yeniləmə mexanizmlərinin təhlükəsizliyinin kritik əhəmiyyətini bir daha vurğulayır.