De populaire WordPress-plug-in Gravity Forms, die naar eigen zeggen op meer dan één miljoen websites actief is, is door aanvallers voorzien van een backdoor. De malware zat verborgen in twee installatie-packages die via de officiële website werden aangeboden, zo waarschuwt de ontwikkelaar. Via de backdoor werd een admin-account aangemaakt waarmee aanvallers controle over de website konden krijgen.
De backdoor zat niet in de updates voor de plug-in, alleen in handmatige gedownloade packages van versies 2.9.11.1 en 2.9.12 of wanneer er een composer install van versie 2.9.11.1 werd gedaan. De besmette versies werden op 9 en 10 juli aangeboden. RocketGenius, ontwikkelaar van de plug-in, heeft informatie online gezet waarmee beheerders een besmette website kunnen identificeren. Hoe de besmette versies van de plug-in via de officiële website konden worden aangeboden heeft RocketGenius niet bekendgemaakt. Ook is onbekend hoeveel websites door de backdoor zijn getroffen.
Er zijn inmiddels nieuwe, schone versies van de plug-in uitgebracht. Daarnaast is de domeinnaam waar de backdoor verbinding mee maakt door registrar Namecheap uit de lucht gehaald. De backdoor blijkt ook met verschillende ip-adressen te communiceren, zo laat securitybedrijf Patchstack in een analyse van de backdoor weten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
Senior IT Security Officer
Utrecht heeft jou nodig! Wil jij de gemeente Utrecht helpen beschermen tegen cyberdreigingen en datalekken? Als Senior IT Security Officer vertaal je beveiligingsbeleid naar technische oplossingen, voer je risicoanalyses uit en werk je aan innovatieve projecten om onze digitale veiligheid te versterken. Solliciteer nu!
