2 подписчика
💣 Думаете, если скачать плагин с официального сайта известной компании, можно не волноваться? Увы, не всегда. Яркое доказательство — история с AccessPress Themes.
📅 Что случилось?
AccessPress Themes — популярный разработчик тем и плагинов для WordPress. В сентябре 2021 года злоумышленники заразили 40 тем и 53 плагина, размещенных на официальном сайте компании. В результате пострадало около 360 000 сайтов по всему миру.
🚫 При этом версии, доступные на WordPress.оrg, остались безопасными.
🚨 Последствия
— Хакеры получали полный доступ к админке сайтов.
— Вирус внедрялся в файлы ядра и сохранялся даже после обновлений.
— Сайты начали перенаправлять пользователей на фишинговые страницы.
— Репутация компании резко упала, клиенты массово удаляли продукты.
— WordPress временно исключил все темы и плагины AccessPress из каталога.
— Продажи почти остановились, активность компании резко снизилась.
🧰 Что сделали после?
✔️ Удалили зараженные архивы и выпустили чистые версии.
✔️ Перешли на публикацию только через WordPress.оrg, где все проверяют вручную.
✔️ Усилили защиту серверов и контроль доступа.
✔️ Ввели новые правила реакции на инциденты и уведомления пользователей.
Итог: наблюдаем, запоминаем и делаем выводы.
1 минута
16 октября 2025