Se distribuyeron versiones maliciosas del plugin Admin Menu Editor Pro para WordPress a más de 200 clientes, después de que un actor de amenazas comprometiera el sitio web del desarrollador y publicara actualizaciones que creaban una cuenta de usuario oculta.
El desarrollador Janis Elsts afirma que un tercero no autorizado accedió al sitio web adminmenueditor.com el lunes y subió la versión 2.35 como actualización para la versión Pro del plugin. La actualización incluía un archivo llamado includes/wp-user-consent.php que instalaba una web shell en los sitios web afectados.
Tras detectar la intrusión, Elsts retiró la actualización maliciosa y publicó una versión limpia (la 2.36) ese mismo día a las 19:00 UTC. Sin embargo, el atacante aún tenía acceso al sitio web y también comprometió la nueva versión.
Admin Menu Editor Pro es la versión premium de Admin Menu Editor, un plugin de WordPress presente en más de 300.000 sitios que permite a los administradores personalizar el menú del panel de control, ocultar plugins a otros usuarios, establecer límites de acceso según el rol y crear redirecciones al iniciar o cerrar sesión.
Elsts declaró a BleepingComputer que la versión maliciosa 2.35 de Admin Menu Editor Pro estuvo disponible en el sitio web oficial aproximadamente entre las 06:00 y las 13:00 UTC. El código PHP malicioso que contenía también creaba una cuenta de usuario oculta.
Grok, el generador de deepfakes sexuales no consensuales de Elon Musk, se enfrenta a nuevos problemas legales. Grok, de xAI, propiedad de Musk, fue entrenado co...
Leer artículo →OpenAI ha informado que su próximo modelo, Astra, ha alcanzado el umbral de capacidad crítica en ciberseguridad. Esto significa que el modelo es capaz de descub...
Leer artículo →Plex instó esta semana a sus usuarios a actualizar de inmediato sus clientes de escritorio y servidores multimedia para corregir varias vulnerabilidades de segu...
Leer artículo →