Le chiavi rubate danno accesso amministrativo ai siti WordPress
La violazione del sito di TeamUpdraft ha esposto le chiavi UpdraftCentral. Patchstack ha osservato gli attaccanti usarle per creare account amministrativi e installare backdoor sui siti WordPress collegati. La campagna ha prodotto almeno 99 plugin backdoor distinti; BleepingComputer stima che possano essere esposti circa 400.000 siti.
Le chiavi autorizzano la gestione remota dei siti. Chi le sottrae può impartire comandi attraverso lo stesso canale già approvato dai proprietari, facendo apparire legittime le operazioni malevole. TeamUpdraft afferma di aver sostituito chiavi e credenziali.
La sostituzione può bloccare nuovi accessi con le chiavi rubate, ma non rimuove account amministrativi o backdoor già installati. Per chi gestisce molti siti WordPress tramite un servizio esterno, una sola compromissione lato fornitore può lasciare accessi amministrativi su più siti collegati.
Stolen UpdraftCentral keys used to backdoor WordPress sites
A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites.