Ameaças desconhecidas comprometeram o sistema de atualização do plugin Smart Slider 3 Pro para WordPress e Joomla, distribuindo uma versão envenenada contendo uma backdoor. A vulnerabilidade afeta a versão 3.5.1.35 do Smart Slider 3 Pro para WordPress, conforme informado pela empresa de segurança de WordPress Patchstack.
Detalhes Técnicos
Ameaças desconhecidas utilizaram a técnica T1566.001 (Spearphishing Attachment) para comprometer o sistema de atualização do plugin.
A atualização comprometida contém uma backdoor, que permite ao atacante realizar ações maliciosas no sistema afetado.
O plugin Smart Slider 3 Pro é amplamente utilizado, com mais de 800.000 instalações ativas em WordPress e Joomla.
A vulnerabilidade não foi detectada em IP específico, mas é recomendável que os usuários verifiquem a integridade do plugin e atualizem para a versão mais recente.
Confiança
Alta (baseada na análise da ameaça e na falta de informações sobre o atacante)
