LiteLLM Compromised in Fresh Supply Chain Attack
Zuerst gemeldet vor 23 Tagen · Letzte Aktualisierung vor 19 Tagen
Zusammenfassung
Das WordPress SEO-Plugin Rank Math PRO wurde Opfer eines Supply-Chain-Angriffs, wodurch bösartige Versionen des Plugins (v3.0.123) zwischen dem 15. und 16. Oktober 2026 verbreitet wurden. Betroffen sind Nutzer, die in diesem Zeitraum die kompromittierte Version heruntergeladen oder aktualisiert und aktiviert haben. Sie sollten ihre Websites als kompromittiert betrachten und diese von einem sauberen Backup wiederherstellen oder eine manuelle Bereinigung durchführen, gefolgt von einem Passwortwechsel und der Installation einer sauberen Plugin-Version.
Quelle: SecurityWeek
Zeitstrahl des Vorfalls
Risk Signal Score — Aufschlüsselung
PoC / Exploit-Hinweise gefunden
Quellen (5)
Rank Math PRO WordPress Plugin Compromised in Supply Chain Attack
SecurityWeek · 19. Okt. 15:20
WordPress SEO plugin Rank Math compromised to backdoor websites
BleepingComputer · 19. Okt. 21:24
AOMEI Backupper Compromised in Short-Burst Supply Chain Campaign
SecurityWeek · 20. Okt. 13:51
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
The Hacker News · 21. Okt. 18:01
LiteLLM Compromised in Fresh Supply Chain Attack
SecurityWeek · 23. Okt. 08:10
ATT&CK Techniken (2)