Um ataque à cadeia de suprimentos do ShapedPlugin Pro resultou na distribuição de atualizações maliciosas que implantam malware capaz de roubar credenciais, segredos de 2FA e conceder acesso total ao site. Se você instalou o plugin ShapedPlugin Pro entre abril e junho de 2026 e o manteve atualizado, seu site pode estar comprometido. Isso ocorreu devido a uma violação na própria pipeline de construção e distribuição do fornecedor.
Detalhes Técnicos
O ataque envolveu a implantação de backdoors em atualizações do ShapedPlugin Pro.
O malware é capaz de roubar credenciais, segredos de 2FA e conceder acesso total ao site afetado.
A violação ocorreu na pipeline de construção e distribuição do fornecedor, afetando usuários que mantiveram o plugin atualizado entre abril e junho de 2026.
Recomenda-se verificar a integridade do site e considerar medidas de segurança adicionais para prevenir futuros ataques.
Próximo passo
Verifique se o seu site foi afetado e atualize o plugin imediatamente.
