Przejęte klucze Updraft Central Cloud wykorzystywane do ataków na strony WordPress
Zespół CERT Polska poinformował o incydencie bezpieczeństwa w usłudze UpdraftCentral, gdzie wyciekły klucze dostępu wykorzystywane do zdalnego zarządzania stronami WordPress.
Zespół CERT Polska poinformował o incydencie bezpieczeństwa w usłudze UpdraftCentral, gdzie wyciekły klucze dostępu wykorzystywane do zdalnego zarządzania stronami WordPress z zainstalowaną wtyczką UpdraftPlus. Przejęte klucze są wykorzystywane do przeprowadzania ataków, które polegają na nieautoryzowanej instalacji szkodliwych pluginów oraz tworzeniu kont użytkowników.
Zalecane działania
Rekomendujemy niezwłoczną aktualizację wtyczki do wersji 1.26.13 (wersja bezpłatna) lub 2.26.13 (Premium), która unieważnia ujawnione klucze. Samo usunięcie strony z panelu UpdraftCentral nie jest wystarczające.
Zalecamy weryfikację systemów pod kątem śladów ataku, w tym nieznanych kont użytkowników, zainstalowanych nieznanych wtyczek, zapytań z konkretnych adresów IP, wpisów w logach zawierających określone frazy oraz niespodziewanych awarii strony.
Brak powyższych śladów nie gwarantuje, że strona nie była celem ataku. W przypadku stwierdzenia przejęcia strony zalecamy przywrócenie jej z kopii zapasowej sprzed 17 października, zmianę haseł oraz dokładną weryfikację plików i uprawnień.
Źródła informacji
Więcej szczegółów znajduje się w komunikacie producenta oraz w analizie firmy Patchstack, która szczegółowo opisuje incydent i jego skutki dla użytkowników WordPress.
Powiązane
