Um ataque à cadeia de suprimentos foi detectado em plugins populares do WordPress, incluindo OptinMonster, TrustPulse e PushEngage, operados pela Awesome Motive. Os atacantes comprometeram arquivos do CDN da Awesome Motive, adicionando um backdoor malicioso aos sites que utilizam esses plugins.
Detalhes Técnicos
Os atacantes utilizaram um JavaScript malicioso para comprometer os sites;
O ataque foi descoberto por pesquisadores da Sansec;
Os plugins afetados são desenvolvidos pela Awesome Motive, uma das maiores empresas de plugins do WordPress;
O ataque é considerado uma ameaça significativa devido ao grande número de sites que utilizam esses plugins.
Recomendações
Verifique se os plugins OptinMonster, TrustPulse e PushEngage estão atualizados;
Monitore os sites que utilizam esses plugins para detectar atividades suspeitas;
Considere utilizar soluções de segurança adicionais para proteger os sites contra ataques à cadeia de suprimentos.
