数千のウェブサイトで使用される多くのWordPressプラグインにバックドアが仕掛けられる

핵심 정리

• 1

  WordPressのさまざまなプラグインにバックドアが見つかり、悪意のあるコードが広まる可能性があります。 このバックドアは、Essential Pluginが新しい企業の所有者に買収された後に導入されました。 このバックドアは今月初旬に活性化し、2万以上のウェブサイトに影響を与えました。 Anchor HostingのAustin Ginderがこの供給チェーン攻撃についてコミュニティに警告しました。 WordPressユーザーは、プラグインが販売された際に通知されないため、攻撃への脆弱性が増します。 この事件は、最近数週間で2回目のWordPressプラグインのハイジャックであることが知られています。