














پلاگین Admin Menu Editor Pro پس از نفوذ یک عامل تهدید به وبسایت توسعهدهنده، با توزیع نسخههای مخرب در اختیار بیش از 200 مشتری قرار گرفت و این نسخهها روی دستکم 1500 سایت وردپرسی نصب شدند. نسخههای آلوده این پلاگین حاوی کدی بودند که با نصب وبشل (Web Shell) و ایجاد یک حساب کاربری مخفی، امکان دسترسی غیرمجاز به سایتهای قربانی را فراهم میکردند. در این حمله، پلاگین Admin Menu Editor Pro به ابزاری برای توزیع کد مخرب تبدیل شد و شواهد نشان میدهد دامنه این حمله ممکن است فراتر از مشتریان اولیه باشد؛ بررسیها برای مشخص شدن تعداد واقعی سایتهای تحت تأثیر همچنان ادامه دارد.

محققان امنیت سایبری از شناسایی یک کمپین بدافزاری هماهنگ در مارکتپلیس JetBrains خبر دادهاند که با انتشار دستکم 15 پلاگین مخرب، کلیدهای API هوش مصنوعی مورد استفاده توسعهدهندگان را سرقت میکند

پلاگین Admin Menu Editor Pro پس از نفوذ یک عامل تهدید به وبسایت توسعهدهنده، با توزیع نسخههای مخرب در اختیار بیش از 200 مشتری قرار گرفت و این نسخهها روی دستکم 1500 سایت وردپرسی نصب شدند. نسخههای آلوده این پلاگین حاوی کدی بودند که با نصب وبشل (Web Shell) و ایجاد یک حساب کاربری مخفی، امکان دسترسی غیرمجاز به سایتهای قربانی را فراهم میکردند. در این حمله، پلاگین Admin Menu Editor Pro به ابزاری برای توزیع کد مخرب تبدیل شد و شواهد نشان میدهد دامنه این حمله ممکن است فراتر از مشتریان اولیه باشد؛ بررسیها برای مشخص شدن تعداد واقعی سایتهای تحت تأثیر همچنان ادامه دارد.

محققان امنیت سایبری از شناسایی یک کمپین بدافزاری هماهنگ در مارکتپلیس JetBrains خبر دادهاند که با انتشار دستکم 15 پلاگین مخرب، کلیدهای API هوش مصنوعی مورد استفاده توسعهدهندگان را سرقت میکند
