Mastodawn

#Supply-Chain-Angriff bei Wordpress-Entwickler. Betroffen #Trustpulse, #Optinmonster und #Trustpulse. Updates einspielen, los los!
#wordpress #schadsoftware #angriff

Marcel SIneM(S)US 6d ago

《[...] Nutzerinnen und Nutzer [...] sollten jedoch aufmerksam bleiben und ihre Systeme auf Hinweise für Angriffe (Indicators of Compromise, IOC) überwachen.》
— Viele WordPress Nutzer sind Hobby WebAdmins. Ich bezweifel, dass sie die entsprechende Expertisen haben, kompromittierte Installationen zu identifizieren.

#WordPress: Lieferkettenangriff auf Plug-ins gefährdet 1,2 Millionen Instanzen | Security https://www.heise.de/news/WordPress-Plug-ins-Lieferkettenangriff-gefaehrdet-1-2-Millionen-Seiten-11333755.html #WordPressPlugin #Patchday #OptinMonster #TrustPulse #PushEngage #CMS #ContentManagementSystem

WordPress: Lieferkettenangriff auf Plug-ins gefährdet 1,2 Millionen Instanzen

Bei einer Supply-Chain-Attacke installieren Angreifer Backdoors durch die WordPress-Plug-ins OptinMonster, TrustPulse und PushEngage.

heise online

The New Oil Jun 16

#OptinMonster #WordPress plugin hacked in #CDN supply-chain attack

https://www.bleepingcomputer.com/news/security/optinmonster-wordpress-plugin-hacked-in-cdn-supply-chain-attack/

#cybersecurity

OptinMonster WordPress plugin hacked in CDN supply-chain attack

WordPress plugins OptinMonster, TrustPulse, and PushEngage have been compromised in a supply-chain attack impacting Awesome Motive-s content distribution network (CDN).

BleepingComputer

imagcon Jun 16

Schon wieder Supply-Chain-Angriff auf WordPress-Plugins, diesmal bei Awesome Motive

imagcon.de/2026/06/schon-wieder-supply-chain-angriff-auf-wordpress-plugins-diesmal-bei-awesome-motive/

#Wordpress #Plugins #Schadcode #SupplyChain #AwesomeMotive #PushEngage #TristPulse #OptinMonster

Schon wieder Supply-Chain-Angriff auf WordPress-Plugins, diesmal bei Awesome Motive

Sansec hat Schadcode in den Awesome-Motive-Plugins OptinMonster, TrustPulse und PushEngage entdeckt. Backdoor mit Admin-Zugriff, 1,2 Mio. Installationen.

Imagcon

Daniel Marsh Jun 15

The OptinMonster incident is a stark reminder that local WordPress patching isn't enough. A sophisticated supply-chain attack compromised their CDN, injecting malicious JavaScript into 1.2M+ sites. Attackers created rogue admin accounts and backdoors, demonstrating how easily third-party infrastructure can bypass even hardened security. This wasn't a plugin code flaw, but a server compromise.

https://www.tpp.blog/24zwuqs

#cybersecurity #optinmonster #wordpress

🤖 This post was AI-generated.