TeamUpdraftの流出したUpdraftCentralキーにより、攻撃者がWordPressのバックドアをインストール可能に
TeamUpdraftは、攻撃者が10月17日から18日にかけて同社のウェブサイトにアクセスしたと述べた。PatchstackとNethembaは、攻撃を有効なリモート管理キーに遡及して特定し、被害者のサイト設定に欠陥はなかったと確認した。
By Ryan Merket · Published
Primary source: BleepingComputer
なぜ重要なのか
侵害されたリモート管理キーは、ベンダーのインフラの侵害を顧客サイト全体へのコマンド実行に変え得る。約40万サイトという数字は潜在的な露出であり、確認された被害件数ではない；運用者はキーを失効させ、サイトを直接点検する必要がある。
TeamUpdraftの盗まれた UpdraftCentral キーにより、攻撃者が接続された WordPress サイトにバックドアを仕込めるようになった。
TeamUpdraft は、10月17日〜18日の週末に自社サイトへの不正アクセスを確認し、侵入者が顧客データベースに到達したと考えていると述べた。このインシデントにより UpdraftCentral、UpdraftVault、UpdraftClone の資格情報が危険にさらされた。TeamUpdraft はアクセス経路を閉鎖し、アカウントのサインアウトを行い、影響を受けた可能性があると考えられる資格情報を置き換えたと述べた。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.