La CDN fidata diventa un punto di takeover WordPress
La vera rottura non è il singolo script alterato. Se una pagina carica codice JavaScript da un CDN del vendor e in quel momento è loggato un amministratore WordPress, quel file può trasformare una normale visita in un foothold persistente con un backdoor nascosto; la dashboard può restare apparentemente pulita anche dopo la compromissione.
Awesome Motive attribuisce l’origine a un server di marketing raggiunto tramite una flaw in UpdraftPlus, da cui sono state rubate le credenziali CDN poi usate per servire JavaScript malevolo per OptinMonster, TrustPulse e PushEngage. Sansec ha visto finestre brevi per OptinMonster e TrustPulse il 12 giugno, mentre PushEngage ha confermato un’esposizione più lunga e ha pubblicato un avviso; il codice creava un nuovo admin e installava plugin camuffati come "Content Delivery Helper" o "Database Optimizer", con accesso via web shell e PHP.
Il punto di contenzione resta server-side, non nel solo browser: rimuovere il file avvelenato non basta a provare la bonifica. Per chi usa script di terze parti da CDN di vendor WordPress, quella catena di consegna va trattata come codice privilegiato, perché una chiave rubata può aprire takeover su larga scala.
story_meaning
Un CDN compromise può lasciare admin abusivi e backdoor anche dopo la rimozione del file malevolo.
why_now
Nuovo root cause e notice di PushEngage