Les attaquants abusent des clés UpdraftCentral pour implanter des portes dérobées sur les sites WordPress
Publié le
Par The Hacker News
LES ATTAQUANTS ABUSENT DES CLÉS UPDRAFTCENTRAL POUR IMPLANTER DES PORTES DÉROBÉES SUR LES SITES WORDPRESS
Des acteurs malveillants inconnus ont violé le site Web de TeamUpdraft et ont potentiellement obtenu un accès non autorisé aux clés de connexion des clients pour UpdraftCentral, UpdraftVault et UpdraftClone, en les utilisant pour accéder à des sites WordPress par porte dérobée. TeamUpdraft est le développeur derrière UpdraftPlus, un plugin de sauvegarde WordPress populaire
IMPACTS POUR LES ORGANISATIONS
- ▸Non-conformité réglementaire exposant à des sanctions financières.
- ▸Atteinte à la réputation et perte de confiance des parties prenantes.
- ▸Obligation de mise en conformité sous contrainte de délais.
▶ ÉVALUATION DE LA CONFORMITÉ ET MISE EN PLACE DES MESURES CORRECTIVES
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites