Plugin ShapedPlugin WordPress Pro memiliki pintu belakang dalam Serangan Rantai Pasokan
Beberapa plugin WordPress dari ShapedPlugin disusupi dalam serangan rantai pasokan setelah pelaku ancaman yang tidak dikenal berhasil merusak saluran rilis resmi dan memasukkan kode pintu belakang.
Sumber: thehackernews. com
Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan alat dan strategi keamanan siber. Beberapa plugin WordPress dari ShapedPlugin disusupi dalam serangan rantai pasokan setelah pelaku ancaman yang tidak dikenal berhasil merusak saluran rilis resmi dan memasukkan…
Beberapa plugin WordPress dari ShapedPlugin disusupi dalam serangan rantai pasokan setelah pelaku ancaman yang tidak dikenal berhasil merusak saluran rilis resmi dan memasukkan kode pintu belakang.
“Penyerang menyusupi jalur distribusi dan pembangunan vendor, memasukkan kode pintu belakang ke dalam rilis plugin Pro yang didistribusikan melalui saluran pembaruan berlisensi resmi,” kata Wordfence dalam analisis yang diterbitkan minggu lalu.
Seperti disebutkan di atas, perlu ditekankan bahwa kompromi tersebut hanya memengaruhi pembuatan plugin Pro yang didistribusikan melalui infrastruktur Easy Digital Downloads (EDD) vendor melalui account. shapeplugin[.]com. Versi gratis plugin di WordPress. org tidak terpengaruh.
Perusahaan keamanan WordPress mengatakan versi plugin yang disusupi menyertakan loader yang dipicu pada setiap halaman admin, menyebabkannya mengambil payload dari server jarak jauh ("194. 76.217[.]28: 2871"), menginstalnya, dan mengaktifkannya sebagai plugin palsu.
Setelah diaktifkan, malware melaporkan domain korban kembali ke server dan menghapus dirinya sendiri untuk menutupi jejak dan mempersulit upaya respons insiden. Plugin palsu, pada bagiannya, menyembunyikan dirinya dari daftar plugin admin WordPress dan mampu menangkap kredensial dalam teks biasa dan kode otentikasi dua faktor (2FA).
Setelah diberitahu mengenai masalah ini, ShapedPlugin telah mengkonfirmasi kejadian tersebut, dan menambahkan bahwa pihaknya sedang meninjau proses distribusi dan rilis untuk memastikan integritas produknya di masa mendatang. Versi baru dari plugin yang terkena dampak diharapkan akan dirilis sambil menunggu tinjauan keamanan komprehensif dan uji validasi.
Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan alat dan strategi keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.
Topik yang Berhubungan
Yang Paling Sering Dibaca
