به گزارش BleepingComputer، شرکت TeamUpdraft اعلام کرد که پس از نفوذ به وب‌سایت این مجموعه، کلیدهای اتصال UpdraftCentral به سرقت رفته و مهاجمان از آن‌ها برای دسترسی به وب‌سایت‌های وردپرسی استفاده کرده‌اند.
تیم توسعه TeamUpdraft در جریان یک دسترسی غیرمجاز به زیرساخت خود متوجه شد که پایگاه داده مشتریان، شامل اطلاعات صورت‌حساب و کلیدهای اتصال سرویس‌های UpdraftCentral، UpdraftVault و UpdraftClone، در معرض خطر قرار گرفته است. این شرکت اعلام کرد که مسیر دسترسی را مسدود کرده، تمامی حساب‌ها را خارج نموده و کلیدها و اعتبارنامه‌های آسیب‌پذیر را جایگزین کرده است.
بر اساس بررسی‌های شرکت امنیتی Patchstack، مهاجمان از ۱۸ اکتبر شروع به استفاده از این کلیدهای دسترسی برای ایجاد دسترسی بک‌دور در سایت‌های متصل کرده‌اند تا کدهای دلخواه را اجرا کنند و حساب‌هایی با دسترسی کامل مدیر بسازند. پژوهشگران حداقل ۹۹ پلاگین بک‌دور مخرب را با نام‌های مختلف شناسایی کرده‌اند که به عنوان ابزارهای نگهداری و بهینه‌سازی وردپرس پنهان شده بودند.
شرکت Nethemba نیز گزارش داد که سه سایت وردپرسی این شرکت مورد هدف قرار گرفته و پلاگین‌های مخرب با موفقیت روی دو مورد از آن‌ها نصب شده است. این در حالی است که سایت‌های مذکور از نسخه‌های به‌روز وردپرس و افزونه UpdraftPlus استفاده می‌کردند و مهاجمان از طریق کانال مدیریت از راه دور UpdraftCentral و با استفاده از کلیدهای معتبر وارد شده‌اند.
برای مقابله با این تهدید، توسعه‌دهندگان توصیه می‌کنند کاربران افزونه UpdraftPlus را به نسخه 1.26.13 رایگان یا 2.26.13 پریمیوم یا بالاتر به‌روزرسانی کنند. پس از آن، لازم است با ورود به بخش تنظیمات پشتیبان‌گیری UpdraftPlus و ابزارهای پیشرفته، کلیدهای اتصال موجود در بخش UpdraftCentral حذف شوند.
نکات کلیدی این خبر
- نفوذ به زیرساخت شرکت TeamUpdraft و سرقت کلیدهای اتصال UpdraftCentral
- آغاز حملات از ۱۸ اکتبر برای اجرای کد دلخواه و ساخت حساب‌های مدیریتی
- شناسایی حداقل ۹۹ پلاگین بک‌دور مخرب با نام‌های ابزارهای بهینه‌سازی
- لزوم به‌روزرسانی UpdraftPlus به نسخه 1.26.13 یا بالاتر و حذف کلیدهای قدیمی
این خبر برای شما چه معنایی دارد؟
مدیران سایت‌های وردپرسی که از افزونه UpdraftPlus و قابلیت مدیریت از راه دور UpdraftCentral استفاده می‌کنند، در معرض خطر نفوذ و ایجاد حساب‌های کاربری غیرمجاز قرار دارند. بررسی لاگ‌ها، به‌روزرسانی فوری افزونه به نسخه‌های اصلاح‌شده و پاکسازی کلیدهای اتصال قدیمی از تنظیمات پیشرفته، اقداماتی ضروری برای جلوگیری از دسترسی مهاجمان به سایت است.
منبع خبر
BleepingComputer
— Stolen UpdraftCentral keys used to backdoor WordPress sites
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
