« Tüm yayınlar

BdThemes WordPress Eklentilerinde Tedarik Zinciri Saldırısı

BdThemes WordPress eklentilerinde tedarik zinciri saldırısı: gizli yönetici hesapları oluşturuldu.

BdThemes tarafından geliştirilen bazı WordPress eklentileri, bir tedarik zinciri saldırısına maruz kaldı. Saldırganlar, eklenti dosyalarını değiştirmek yerine yönetici paneline gönderilen JSON verisini manipüle ederek gizli yönetici hesapları oluşturdu. Bu durum, etkilenen eklentilerin WordPress.org dizininden geçici olarak kaldırılmasına yol açtı.