Um ataque de supply chain foi descoberto no plugin Quick Page/Post Redirect, um plugin popular do WordPress com mais de 70.000 instalações ativas. O pesquisador de segurança Austin Ginder descobriu uma backdoor dormante introduzida há cinco anos que injeta código malicioso em sites de forma silenciosa. O código malicioso bypassou as verificações de segurança oficiais aproveitando uma atualização remota personalizada.
Detalhes Técnicos
O plugin Quick Page/Post Redirect foi hackeado há pelo menos cinco anos, permitindo que um atacante introduzisse uma backdoor em sites que o utilizam.
A backdoor foi usada para injetar código malicioso em sites, que foi executado sem que os administradores soubessem.
O código malicioso bypassou as verificações de segurança oficiais do WordPress, aproveitando uma atualização remota personalizada.
O ataque foi descoberto por um pesquisador de segurança, que alertou os desenvolvedores do plugin.
O plugin Quick Page/Post Redirect é um plugin popular do WordPress com mais de 70.000 instalações ativas.
Relevância para Threat Intelligence
Este ataque de supply chain é um exemplo de como os atacantes podem aproveitar vulnerabilidades em plugins populares para injetar código malicioso em sites. É importante que os desenvolvedores de plugins e os administradores de sites estejam cientes dessas vulnerabilidades e tomem medidas para proteger seus sites.
