ShapedPlugin WordPress Pro Plaginləri Təchizat Zənciri Hücumunda Kompromisləşdirildi

WordPress Plaginləri Təhlükə Altında

ShapedPlugin tərəfindən hazırlanmış bir sıra WordPress Pro plaginləri, naməlum təhdid aktorları rəsmi buraxılış kanallarına müdaxilə edərək backdoor kodu yerləşdirdikdən sonra təchizat zənciri hücumu nəticəsində kompromisləşdirilib.

Wordfence təhlükəsizlik şirkətinin təhlilinə görə, hücumçular ShapedPlugin-in istehsal və paylama prosesini pozaraq rəsmi lisenziyalı yeniləmə kanalları vasitəsilə paylanan Pro plagin buraxılışlarına backdoor kodu inject ediblər.

Təchizat Zənciri Hücumu Nədir?

Təchizat zənciri hücumu, hədəfin proqram təminatı və ya xidmətlərini inkişaf etdirmək və ya çatdırmaq üçün istifadə etdiyi üçüncü tərəf tədarükçüləri vasitəsilə ona daxil olmağa cəhd edildikdə baş verir. Bu halda, ShapedPlugin-in öz buraxılış prosesi hakerlər tərəfindən hədəf alınıb. Hücumçular tərtibatçının sistemlərinə daxil olaraq, orijinal kodun yerinə zərərli kodu yerləşdirməyi bacarıblar.

Potensial Təhlükələr və Tövsiyələr

Bu cür backdoor kodu, hücumçulara yoluxmuş WordPress saytları üzərində tam nəzarət əldə etməyə imkan verə bilər. Nəzarətə alınan saytlar sonradan veb-shell yerləşdirmək, məlumat oğurlamaq, digər hücumlar üçün baza kimi istifadə edilmək və ya RCE (Remote Code Execution) həyata keçirmək üçün istifadə oluna bilər.

ShapedPlugin tərəfindən hazırlanan plaginlərdən istifadə edən minlərlə veb-saytın bu hücumdan təsirlənə biləcəyi ehtimal olunur. İstifadəçilərə ən qısa zamanda plaginlərini yoxlamaq, təhlükəsizlik yeniləmələrini izləmək və yeniləmələri yalnız etibarlı, rəsmi mənbələrdən təmin etmək tövsiyə olunur.

Bu insident, proqram təminatının təchizat zəncirindəki zəif nöqtələrin ciddi nəticələrə səbəb ola biləcəyini bir daha nümayiş etdirir və tərtibatçılar üçün təhlükəsizlik praktikalarına diqqətin artırılmasının vacibliyini vurğulayır.