Was ist passiert?
BdThemes, ein bekannter WordPress-Plugin-Anbieter, ist Ziel eines Supply-Chain-Angriffs geworden. Angreifer haben JSON-Konfigurationsdateien manipuliert, um unautorisierte Admin-Konten in WordPress-Installationen zu erstellen. Das WordPress.org-Team hat daraufhin die Downloads der betroffenen Plugins vorübergehend deaktiviert, um weitere Infektionen zu verhindern.
Hintergrund & Bedeutung
Diese Sicherheitslücke ist besonders tückisch, da keine Quellcode-Dateien im offiziellen WordPress-Repository modifiziert wurden. Stattdessen erfolgte die Manipulation auf einer anderen Ebene – durch poisoned JSON-Dateien. Dies macht die Attacke schwerer zu erkennen und verdeutlicht ein wachsendes Risiko in der Software-Supply-Chain. WordPress-Plugins sind weit verbreitet; ein Angriff auf einen etablierten Vendor wie BdThemes gefährdet potenziell tausende Websites weltweit.
Empfehlungen für IT-Teams
- Sofortmassnahme: BdThemes-Plugins deinstallieren oder deaktivieren und auf neueste Versionen warten
- Admin-Konten überprüfen: Unerwartete Administratorkonten in WordPress entfernen
- Sicherheits-Audits: Regelmässige Überprüfung von Plugin-Quellen und Integrität durchführen
- Update-Richtlinien: Nur vertrauenswürdige Plugins einsetzen und zeitnahe Updates durchführen
- Monitoring: Aktivitätslogs überwachen auf verdächtige Admin-Aktionen
Fazit
Der BdThemes-Angriff zeigt, dass Supply-Chain-Risiken auch jenseits des Quellcodes existieren. Organisationen sollten ihre WordPress-Sicherheitsmassnahmen kritisch überprüfen und implementierte Plugins regelmässig auditen.
Quelle: Original Artikel