Обновление Smart Slider 3 Pro с бэкдором распространено через скомпрометированные серверы Nextend
Серверы Nextend были скомпрометированы, что привело к распространению обновления Smart Slider 3 Pro с бэкдором. Эта атака на цепочку поставок поставила под угрозу веб-сайты, использующие плагин, потенциально позволяя злоумышленникам получить несанкционированный доступ и украсть конфиденциальные данные.
Распространено обновление Smart Slider 3 Pro с бэкдором
Произошел критический инцидент кибербезопасности, связанный с Smart Slider 3 Pro, популярным плагином WordPress, в результате которого обновление с бэкдором было распространено через скомпрометированные серверы его разработчика, Nextend. Эта сложная атака на цепочку поставок позволила доставить вредоносный код ничего не подозревающим веб-сайтам.
Подробности компрометации
16 апреля 2026 года подтвердилось, что инфраструктура распространения Nextend была нарушена. Злоумышленники использовали этот доступ для внедрения бэкдора в легитимные обновления плагина Smart Slider 3 Pro. Когда администраторы веб-сайтов загружали и устанавливали эти "обновления", они непреднамеренно вводили вредоносный код в свои собственные среды.
Влияние на веб-сайты и пользователей
Веб-сайты, использующие затронутые версии Smart Slider 3 Pro, теперь уязвимы для ряда потенциальных угроз. Внедренный бэкдор может предоставить злоумышленникам:
- Возможности выполнения произвольного кода.
- Несанкционированный доступ к панелям администрирования веб-сайтов.
- Потенциальную утечку данных из баз данных, включая информацию о пользователях.
- Дефейс веб-сайта или перенаправление.
- Дальнейшее распространение вредоносных программ.
Точное количество затронутых веб-сайтов или конкретные типы данных, украденных с скомпрометированных сайтов, все еще расследуются, но потенциал для широкомасштабного воздействия значителен, учитывая популярность плагина.
Рекомендации для затронутых пользователей
Владельцам веб-сайтов, использующим Smart Slider 3 Pro, настоятельно рекомендуется принять немедленные меры:
- Выявление компрометации: Просканируйте свои веб-сайты на предмет подозрительных файлов или несанкционированных изменений.
- Восстановление или безопасное обновление: Если была установлена скомпрометированная версия, восстановитесь из известной хорошей резервной копии или получите чистое, проверенное обновление непосредственно от Nextend, как только оно станет доступно и будет считаться безопасным.
- Изменение учетных данных: Обновите все административные пароли и ключи API, связанные с затронутыми веб-сайтами.
- Мониторинг активности: Постоянно отслеживайте журналы веб-сайтов на предмет необычной активности или попыток несанкционированного доступа.
Источник
https://thehackernews.com/2026/04/backdoored-smart-slider-3-pro-update.html
Этот контент создан с помощью искусственного интеллекта через наше приложение Argus Flow. Мы постоянно работаем над улучшением Argus Flow; если вы обнаружите ошибки перевода, неверные источники или непроверенную информацию, вы можете сообщить об этом, нажав на кнопку ниже. Благодарим за обратную связь.