Atac asupra site-urilor WordPress prin pluginul Jetpack
Atac asupra site-urilor WordPress prin pluginul Jetpack Echipele de securitate au raportat un plugin malware numit “pluginsamonsters “, instalat pe site-urile WordPress. Alerta a fost data de plugin-ul de securitate Wordfence. Specialistii au analizat problema si pe scurt, iata ce se întâmplă : -Un atacator va conecta la un cont WordPress.com folosind acreditările compromise. -Dacă acest cont pe WordPress.com este configurat pentru a gestiona orice WordPress.org instalări WordPress prin pluginul Jetpack, atacatorul va folosi acel acces pentru a instala un plugin “pluginsamonsters” rău intenționat pe site-ul țintă. -Pluginul oferă atacatorului un control deplin asupra site-ului țintă, iar site-ul este compromis acum. Pluginul este vizibil înRead More →