Un reciente incidente de seguridad ha afectado a los plugins de BdThemes, un desarrollador de herramientas de diseño web premium para WordPress. Un actor malicioso ha logrado comprometer la infraestructura de BdThemes y ha modificado un flujo de datos JSON remoto que se entrega a los administradores en sus navegadores. Esto ha permitido la creación de cuentas de administrador falsas, lo que supone un riesgo significativo para la seguridad de los sitios web que utilizan estos plugins.

La comunidad de seguridad está en alerta debido a la naturaleza del ataque, que aprovecha la cadena de suministro para infiltrarse en los sistemas de los administradores de sitios web.

¿Estás cubierto en DefensOps? Nuestra plataforma ofrece cobertura genérica a través de nuestro motor de correlación, incluso en el plan Essential. Aunque no hay técnicas MITRE específicas asociadas con este incidente, nuestra solución está diseñada para detectar y alertar sobre actividades sospechosas. Para más información sobre cómo proteger tu infraestructura, visita nuestra página de precios o solicita una demo.