Se distribuyeron versiones maliciosas del plugin Admin Menu Editor Pro para WordPress a más de 200 clientes, después de que un actor de amenazas comprometiera el sitio web del desarrollador y publicara actualizaciones que creaban una cuenta de usuario oculta.
El desarrollador Janis Elsts afirma que un tercero no autorizado accedió al sitio web adminmenueditor.com el lunes y subió la versión 2.35 como actualización para la versión Pro del plugin. La actualización incluía un archivo llamado includes/wp-user-consent.php que instalaba una web shell en los sitios web afectados.
Tras detectar la intrusión, Elsts retiró la actualización maliciosa y publicó una versión limpia (la 2.36) ese mismo día a las 19:00 UTC. Sin embargo, el atacante aún tenía acceso al sitio web y también comprometió la nueva versión.
Admin Menu Editor Pro es la versión premium de Admin Menu Editor, un plugin de WordPress presente en más de 300.000 sitios que permite a los administradores personalizar el menú del panel de control, ocultar plugins a otros usuarios, establecer límites de acceso según el rol y crear redirecciones al iniciar o cerrar sesión.
Elsts declaró a BleepingComputer que la versión maliciosa 2.35 de Admin Menu Editor Pro estuvo disponible en el sitio web oficial aproximadamente entre las 06:00 y las 13:00 UTC. El código PHP malicioso que contenía también creaba una cuenta de usuario oculta.
La IA generativa se ha extendido rápidamente y las redes sociales están ahora repletas de sus resultados. Cuentas falsas, fotos de perfil realistas, historias i...
Leer artículo →Los operadores del esquema de ransomware como servicio (RaaS) DevMan mantienen una plataforma web dedicada que permite a sus afiliados crear cargas útiles, supe...
Leer artículo →La empresa de paquetería OnTrac informa que piratas informáticos vulneraron su red corporativa y podrían haber accedido a datos personales de sus clientes. El i...
Leer artículo →