Um ator de ameaça comprometeu a infraestrutura de BdThemes, desenvolvedor de ferramentas de design web premium para WordPress, e modificou um feed JSON remoto entregue aos navegadores dos administradores para criar contas de administrador rogue. Isso permitiu que o atacante obtivesse controle não autorizado sobre sites que utilizam os plugins da BdThemes.
Detalhes Técnicos
O ataque ocorreu através da comprometimento da infraestrutura upstream de BdThemes.
O ator de ameaça modificou um feed JSON remoto para entregar código malicioso aos administradores.
O código malicioso criava contas de administrador rogue nos sites WordPress que utilizam os plugins da BdThemes.
Este tipo de ataque é considerado uma ameaça significativa à segurança dos sites WordPress que dependem de plugins de terceiros.
Próximos Passos
Verificar se os plugins da BdThemes estão atualizados e se há patches disponíveis.
Monitorar os logs de acesso e de segurança dos sites WordPress para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação dupla e limitação de tentativas de login.
