Çalınan UpdraftCentral anahtarları WordPress sitelerine arka kapı yerleştirdi

TeamUpdraft'ın teamupdraft.com altyapısına yönelik ihlalin ardından saldırganlar, UpdraftCentral bağlantı anahtarlarını kullanarak bağlı WordPress sitelerine arka kapı eklentileri yükledi. UpdraftCentral, birden fazla siteyi uzaktan yönetmek için kullanılıyor ve istemci bileşeni UpdraftPlus'ın her kopyasıyla birlikte geliyor. TeamUpdraft, 17-18 Ekim hafta sonunda yetkisiz erişim tespit edildiğini ve müşteri veritabanına erişilmiş olabileceğini açıkladı.

Patchstack ve Nethemba tarafından incelenen saldırılarda, geçerli UpdraftCentral anahtarlarıyla imzalanmış komutlar üzerinden eklenti yükleme işlemleri gerçekleştirildi. Saldırganın, sitenin kök dizinine gönderilen POST isteklerini kullandığı ve WordPress'in standart eklenti kurulum mekanizması üzerinden kötü amaçlı eklentileri etkinleştirdiği bildirildi. BleepingComputer'a göre Patchstack en az 99 farklı adla gizlenen arka kapı eklentisi tespit etti; bu eklentiler keyfi kod çalıştırmak ve ayrıcalıklı hesaplar oluşturmak için kullanıldı. Nethemba ise hedef alınan üç sitesinden ikisine kötü amaçlı eklenti başarıyla yüklendiğini belirtti.

TeamUpdraft, etkileneceği düşünülen anahtar ve kimlik bilgilerini değiştirdiğini, hesap oturumlarını kapattığını ve UpdraftPlus'ın ücretsiz sürümü için 1.26.13, Premium sürümü için 2.26.13 güncellemelerini yayımladığını açıkladı. Şirket, UpdraftPlus eklentisinin kendisinin, self-hosted UpdraftCentral kurulumlarının ve müşterilerin kendi uzak depolamalarına gönderdiği yedeklerin etkilenmediğini belirtti. Olay, merkezi site yönetim kanallarının ele geçirilmesinin tek tek WordPress kurulumlarını aşan, geniş ölçekli bir tedarik zinciri etkisi yaratabileceğini gösteriyor.

-
Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.