Vários plugins WordPress da ShapedPlugin foram comprometidos em um ataque à cadeia de suprimentos após que atores de ameaça desconhecidos conseguiram adulterar os canais de lançamento oficiais e inserir código backdoor. Os atacantes comprometeram a pipeline de construção e distribuição do fornecedor, injetando código backdoor em versões de plugins Pro distribuídas por meio de canais oficiais de atualização licenciados.
Detalhes Técnicos
Os plugins Pro da ShapedPlugin foram comprometidos em um ataque à cadeia de suprimentos.
Os atacantes adulteraram os canais de lançamento oficiais para inserir código backdoor.
A pipeline de construção e distribuição do fornecedor foi comprometida.
O código backdoor foi injetado em versões de plugins Pro distribuídas por meio de canais oficiais de atualização licenciados.
