מקור: CyberSecurityIL – Erez Dassa RSS

חברת TeamUpdraft, מפתחת תוסף הגיבוי הפופולרי UpdraftPlus המותקן ביותר מ-4 מיליון אתרי וורדפרס, אישרה כי חוותה פריצה למערכותיה. על פי הדיווח, תוקפים הצליחו להשיג גישה לנתוני לקוחות, לרבות פרטים אישיים, סיסמאות מגובבות ומפתחות גישה לשירות הניהול מרחוק UpdraftCentral. חוקרי אבטחה מחברת Patchstack ציינו כי המפתחות שנגנבו נוצלו בפועל להתקנת תוספים זדוניים באתרי לקוחות וליצירת חשבונות בעלי הרשאות ניהול. בתגובה לאירוע, החברה שחררה עדכוני אבטחה בגרסאות 1.26.13 ו-2.26.13, הכוללים ביטול של מפתחות הגישה הישנים, וקוראת למשתמשים לעדכן את התוסף באופן מיידי כדי למנוע חדירה לאתרים שלהם.
