Vollzugriff durch Hintertür in WordPress-Erweiterungen
Bei der Untersuchung einer kompromittierten Webseite stießen Analysten der IT-Sicherheitsfirma Jetpack auf Hintertüren, die Cyberkriminelle bei einem Einbruch in die Server von AcessPress in dessen Plug-ins und Themes eingebaut haben. Damit könnten die Angreifer sich Vollzugriff auf WordPress-Instanzen verschaffen. Nutzer von Themes oder Plug-ins des Anbieters sollten ihr WordPress unbedingt auf bestimmte Modifikationen untersuchen und…
Weiterlesen