Atakëra shqiptarë përdorë tëdhëmbët e UpdraftCentral për të bërë…

E gjitha, një grup i panjohur i threat actors brekë faqen e TeamUpdraft dhe marrë akses të pavlefshëm në tëdhëmbët e lidhjes për produktet e tyre, si UpdraftCentral, UpdraftVault dhe UpdraftClone. Këto tëdhëmbë përdoren për lidhjen midis klientëve dhe serverëve; kur kthehen në lartë, threat actors përdoren tyre për të instaleuar kod malësor në sitet WordPress, duke bërë backdoor që lejon akses të pavlefshëm më vonë. UpdraftPlus, plugin-i kryesor i tyre, ka shtatë mijë instalacion aktive dhe ofron funksionalitet të backup-it automatik dhe migracioni. Përfaqësitë e sigurisë duhet të kontrollojnë rregullat e aksesit dhe verifikojnë integritetin e tëdhëmbëve. Administrat e WordPress-it duhet t'i kontrollojnë logët e aktivitetit dhe t'i përdoren autentifikim të dhurët për t'u mbrojtur nga aksesizuarë. Eventualisht, incidenti kërkon vlerësimin e sigurisë dhe përdorimin e versionit më të ri i plugin-it për t'u mbrojtur nga vullnetarët e rinisë.