1 подписчик

💣 Думаете, если скачать плагин с официального сайта известной компании, можно не волноваться? Увы, не всегда. Яркое доказательство — история с AccessPress Themes.

📅 Что случилось?

AccessPress Themes — популярный разработчик тем и плагинов для WordPress. В сентябре 2021 года злоумышленники заразили 40 тем и 53 плагина, размещенных на официальном сайте компании. В результате пострадало около 360 000 сайтов по всему миру.

🚫 При этом версии, доступные на WordPress.оrg, остались безопасными.

🚨 Последствия

— Хакеры получали полный доступ к админке сайтов.

— Вирус внедрялся в файлы ядра и сохранялся даже после обновлений.

— Сайты начали перенаправлять пользователей на фишинговые страницы.

— Репутация компании резко упала, клиенты массово удаляли продукты.

— WordPress временно исключил все темы и плагины AccessPress из каталога.

— Продажи почти остановились, активность компании резко снизилась.

🧰 Что сделали после?

✔️ Удалили зараженные архивы и выпустили чистые версии.

✔️ Перешли на публикацию только через WordPress.оrg, где все проверяют вручную.

✔️ Усилили защиту серверов и контроль доступа.

✔️ Ввели новые правила реакции на инциденты и уведомления пользователей.

Итог: наблюдаем, запоминаем и делаем выводы.

💣 Думаете, если скачать плагин с официального сайта известной компании, можно не волноваться? Увы, не всегда. Яркое доказательство — история с AccessPress Themes. 📅 Что случилось?

1 минута

16 октября