Un reciente ataque en la cadena de suministro ha impactado a BdThemes, un proveedor de plugins para la plataforma de gestión de contenido WordPress. Los investigadores de seguridad han detectado que este ataque ha permitido la creación de administradores falsos en sitios web que utilizan plugins de BdThemes. A diferencia de ataques tradicionales en la cadena de suministro, en este caso no se han modificado archivos de código fuente dentro del repositorio oficial de WordPress.

La comunidad de seguridad ha reaccionado rápidamente, con el equipo de plugins de WordPress temporalmente deshabilitando las descargas de plugins de BdThemes.

¿Estás cubierto en DefensOps? Nuestro plan mínimo Essential ofrece cobertura genérica a través de nuestro motor de correlación, lo que te permite detectar y responder a amenazas como esta. Aunque no hay técnicas MITRE específicas asociadas con este ataque, nuestra plataforma está diseñada para identificar patrones y anomalías que pueden indicar actividades maliciosas. Visita nuestra página de precios para obtener más información y solicitar una demo.