Plugins Pro de WordPress de ShapedPlugin comprometidos en un ataque a la cadena de suministro.

Varios plugins de WordPress de ShapedPlugin fueron comprometidos en un ataque de cadena de suministro después de que actores de amenaza desconocidos lograran manipular los canales de lanzamiento oficiales e inyectar código de puerta trasera. "Los atacantes comprometieron el proceso de construcción y distribución del proveedor, inyectando código de puerta trasera en las versiones de plugins Pro distribuidas a través de canales de actualización licenciados oficiales", dijo Wordfence en un análisis.