Интересно Платили за безопасность, получили вирус. Разработчики премиум-дополнений WordPress сами разослали вредоносный код клиентам.

Admin

Admin

Администратор

1781843697815

​


Официальные обновления плагинов WordPress обычно считаются безопасными, но в случае ShapedPlugin именно этот канал доставил заражённые версии платным клиентам. Злоумышленники внедрили вредоносный код в сборки трёх коммерческих плагинов: Product Slider Pro для WooCommerce, Real Testimonials Pro и Smart Post Show Pro. Бесплатные версии остались чистыми, что указывает на компрометацию инфраструктуры выпуска ShapedPlugin. Атака началась 21 мая, когда в Pro-сборки попал вредоносный файл LicenseLoader.php. Механизм работал через панель администратора WordPress, скачивая второй этап атаки и устанавливая скрытый фальшивый плагин. Поддельный плагин похищал логины, пароли, сессионные cookie, данные двухфакторной аутентификации и другую информацию. ShapedPlugin уже выпустила исправленные версии плагинов.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Британские университеты платили за слежку за студентами и лекторами. Новости в сети 0
Admin UFOLABSNEWS Meta* может заплатить 1,4 триллиона долларов за обвинения в создании зависимости у детей. Новости в сети 0
Admin UFOLABSNEWS Разработчик создал шахматный рейтинг для кода, чтобы отслеживать деградацию навыков из-за ИИ. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Roundcube для шпионажа за учёными. Новости в сети 0
Admin UFOLABSNEWS Работы Макса Планка отозвали спустя 80 лет из-за нарушения авторских прав. Новости в сети 0
Admin UFOLABSNEWS Житель Барнаула получил 16 тысяч звонков от мошенников за полгода. Новости в сети 0
Admin UFOLABSNEWS Ошибка в системе модерации Discord заблокировала 8 тысяч пользователей за безобидные изображения. Новости в сети 0
Admin UFOLABSNEWS ESET опубликовал отчёт об угрозах за первую половину 2026 года. Новости в сети 0
Admin UFOLABSNEWS Папу римского обвинили в пособничестве Китаю из-за призывов к контролю над ИИ. Новости в сети 0
Admin UFOLABSNEWS Власти не планируют вводить плату за зарубежный интернет-трафик. Новости в сети 0
Admin UFOLABSNEWS Новый фреймворк T3MP3ST превращает ИИ-агентов в охотников за уязвимостями. Новости в сети 0
Admin UFOLABSNEWS Иранские власти используют фальшивые VPN для слежки за гражданами. Новости в сети 0
Admin UFOLABSNEWS 19-летнего хакера экстрадировали в США за кражу данных ювелирного бренда. Новости в сети 0
Admin UFOLABSNEWS Сервер за $3000 помог обнаружить уязвимость в блокчейне Aptos на $70 миллиардов. Новости в сети 0
Admin UFOLABSNEWS Большой адронный коллайдер остановился впервые за 18 лет. Новости в сети 0
Admin UFOLABSNEWS В июне криптоплатформы потеряли $75,87 млн из-за 40 атак. Новости в сети 0
Admin UFOLABSNEWS Компания Medtronic уведомляет клиентов о утечке данных из-за атаки ShinyHunters. Новости в сети 0
Admin UFOLABSNEWS Вредоносное расширение в Chrome Web Store выдавало себя за Perplexity AI и перехватывало поисковые запросы. Новости в сети 0
Admin UFOLABSNEWS Администраторы сайтов сообщают о росте числа вредоносных ботов, выдающих себя за Googlebot. Новости в сети 0
Admin UFOLABSNEWS Apple повышает цены на устройства из-за роста стоимости памяти. Новости в сети 0
Admin UFOLABSNEWS Google ограничила доступ Meta к моделям Gemini из-за нехватки вычислительных мощностей. Новости в сети 0
Admin UFOLABSNEWS Минюст предлагает ужесточить наказание за использование дипфейков. Новости в сети 0
Admin UFOLABSNEWS Хакеры два года атаковали водяные насосы из-за стандартных паролей. Новости в сети 0
Admin UFOLABSNEWS Робот Figure 03 получил повышение на заводе BMW и теперь отвечает за работу конвейера. Новости в сети 0
Admin UFOLABSNEWS Исследователи кибербезопасности возмущены блокировкой аккаунтов в X из-за ложных обвинений в злонамеренной деятельности. Новости в сети 0
Admin UFOLABSNEWS Клиенты Polymarket потеряли средства из-за взлома интерфейса сайта. Новости в сети 0
Admin UFOLABSNEWS Железнодорожная сеть Германии полностью остановилась из-за сбоя в системе связи. Новости в сети 0
Admin UFOLABSNEWS Британский суд одобрил коллективный иск к Apple на $4 млрд из-за iCloud. Новости в сети 0
Admin UFOLABSNEWS Ученые превращают кофейную гущу в биоуголь за 90 секунд. Новости в сети 0
Admin UFOLABSNEWS Известный скептик Майкл Шермер извинился перед Дэвидом Грушем за свои высказывания. Новости в сети 0
Admin UFOLABSNEWS Сенат США предложил штраф в 750 тысяч долларов за незаконные дипфейки. Новости в сети 0
Admin UFOLABSNEWS Телескоп Swift может потерять орбиту из-за повышенного сопротивления атмосферы. Новости в сети 0
Admin UFOLABSNEWS Россияне стали меньше пользоваться интернетом из-за ограничений. Новости в сети 0
Admin UFOLABSNEWS Telegram заблокирован в Индии из-за утечки экзаменационных материалов. Новости в сети 0
Admin UFOLABSNEWS Глава британского регулятора данных ушёл в отставку из-за неподобающего поведения. Новости в сети 0
Admin UFOLABSNEWS Google отказалась платить за критическую уязвимость в облачном сервисе. Новости в сети 0
Admin Интересно Salesforce отключила интеграцию с приложением Klue из-за утечки данных клиентов. Новости в сети 0
Admin Интересно Индийский суд поддержал временный запрет Telegram из-за утечки экзаменационных материалов. Новости в сети 0
Admin Интересно App Store следит за каждым действием пользователя благодаря новой функции. Новости в сети 0
Admin Интересно Оборонный подрядчик оштрафован на $500 тыс. за ложные данные о кибербезопасности. Новости в сети 0
Admin Интересно Школьник создал вредоносную инфраструктуру за пару евро и взломал автобизнес. Новости в сети 0
Admin Интересно Apple предупредила о возможном повышении цен из-за роста стоимости чипов. Новости в сети 0
Admin Интересно Третья мировая война, культ и ядерная энергетика. О чём говорят за закрытыми дверями богатейшие люди мира. Новости в сети 0
Admin Интересно Commodore представила раскладушку Callback 8020 за 640 долларов. Новости в сети 0
Admin Интересно США ограничили доступ к моделям ИИ Anthropic из-за опасений их использования иностранными военными. Новости в сети 0
Admin Интересно Бунт в прямом эфире. Инженеры Meta сорвали презентацию из-за рутины вокруг ИИ. Новости в сети 0
Admin Интересно Разработчик xAI уволен за попытки сделать Grok безопаснее. Новости в сети 0
Admin Интересно Amazon сообщает об использовании 2,5 миллиардов галлонов воды в своих дата-центрах за прошлый год. Новости в сети 0
Admin Интересно Grok Imagine снова оказался в центре скандала из-за дипфейков. Новости в сети 0
Admin Интересно Польша вводит уголовную ответственность за трансляции насилия с тюремным сроком до 5 лет. Новости в сети 0

Название темы