अज्ञात हमलावरों ने रिपॉजिटरी में समझौता किए हुए वर्डप्रेस प्लगइन्स अपलोड किए

आज यह ज्ञात हो गया कि कई लोकप्रिय प्लगइन्स हमलावरों द्वारा समझौता किए जाने के बाद Wordpress.org ने सभी उपयोगकर्ताओं के लिए पासवर्ड बदल दिए हैं। वर्डप्रेस टीम को प्लगइन संरचना में शामिल तीसरे पक्ष के कोड के साथ कई प्लगइन्स मिले। किसी ने (लेखकों ने नहीं) दुर्भावनापूर्ण सॉफ़्टवेयर सक्षम के साथ प्लगइन्स के "अपडेट किए गए संस्करण" डाउनलोड किए।

सेवा दल ने बहुत तेज़ी से काम किया, प्लग-इन संस्करण को वापस रोल किया, उपयोगकर्ताओं के लिए अपडेट को अक्षम किया, और प्लग-इन रिपॉजिटरी (सत्यापन के समय) तक उपयोगकर्ताओं की पहुंच को काट दिया।

AddThis, WPtouch, और W3 Total Cache जैसे उपयोगकर्ताओं के बीच प्रसिद्ध और लोकप्रिय प्लग-इन से समझौता किया गया था। निवारक उपाय के रूप में, WordPress.org सभी WordPress.org उपयोगकर्ताओं को अपने पासवर्ड बदलने के लिए कहता है। इस तरह के समाधान से वर्डप्रेस-आधारित ब्लॉग प्रभावित नहीं होंगे, लेकिन यह WordPress.org उपयोगकर्ताओं को प्रभावित करेगा। वर्डप्रेस मंचों तक पहुंचने के लिए, एक प्लगइन या थीम डाउनलोड करें, आपको पासवर्ड को एक नए में बदलना होगा। वही BuddyPress.org के साथ bbPress.org साइटों के लिए जाता है।

वैसे, यह पहली बार नहीं है कि वर्डप्रेस साइबर अपराधियों का निशाना बन गया है। WordPress.com इस साल अप्रैल में हमलावरों की कार्रवाई से पहले से ही प्रभावित था।

ऐसा लगता है कि WordPress.org टीम ने वास्तव में काफी तेजी से काम किया है, और अभी तक हमलावरों के कार्यों से प्रभावित उपयोगकर्ताओं से कोई जानकारी नहीं मिली है।

Viapress.org