Ecosistema BdThemes compromesso tramite risposta API avvelenata, plugin WordPress chiusi

Una compromissione della supply chain è stata rilevata nell'ecosistema di BdThemes, uno sviluppatore di numerosi plugin WordPress ospitati nella directory ufficiale dei plugin di WordPress. L'attacco, scoperto dal Wordfence Threat Intelligence Team il 7 agosto 2026, ha sfruttato una risposta API avvelenata, una tecnica in cui gli aggressori manipolano i dati inviati da un server esterno per iniettare codice dannoso nei plugin. Di conseguenza, tutti i plugin BdThemes interessati sono stati temporaneamente chiusi dal team dei plugin di WordPress, impedendo nuovi download e aggiornamenti mentre viene condotta un'ispezione approfondita.

In un tipico attacco alla supply chain, i criminali prendono di mira un componente software ampiamente utilizzato per distribuire malware indirettamente. Invece di intrufolarsi in singoli siti web, compromettono il meccanismo di aggiornamento o distribuzione di un fornitore fidato. In questo caso, i plugin BdThemes probabilmente facevano affidamento su un'interfaccia di programmazione delle applicazioni (API) esterna, che è un modo per il software di comunicare e recuperare dati, come informazioni sugli aggiornamenti o nuovo codice. Avvelenando quella risposta API, gli aggressori avrebbero potuto consegnare payload dannosi a qualsiasi sito web che avesse installato il plugin e che cercasse aggiornamenti o dati dalla fonte compromessa. Ciò significa che i proprietari di siti web potrebbero aver installato inconsapevolmente codice dannoso attraverso quello che sembrava un legittimo processo di aggiornamento del plugin.

I plugin BdThemes specifici interessati non sono stati elencati pubblicamente in dettaglio al momento della scrittura, ma la directory dei plugin di WordPress li mostra come chiusi. Questa chiusura è una misura protettiva per fermare la diffusione di versioni potenzialmente compromesse. Le installazioni esistenti di questi plugin non vengono rimosse automaticamente, quindi i siti che già li utilizzano potrebbero rimanere a rischio. Il team di Wordfence ha dichiarato che la loro indagine è in corso e ulteriori informazioni saranno probabilmente condivise man mano che la portata della compromissione diventerà più chiara. Per ora, la priorità è prevenire ulteriori download e analizzare il codice contaminato per comprenderne il comportamento, ad esempio se crea backdoor, ruba dati o sfregia siti web.

Per i proprietari e gli amministratori di siti web, questo incidente sottolinea l'importanza di monitorare i plugin che installano e di tenere d'occhio gli avvisi di sicurezza. Se gestisci un sito WordPress che utilizza un plugin BdThemes, è consigliabile controllare immediatamente la lista dei tuoi plugin. Sebbene le misure di rimedio complete non siano ancora disponibili, puoi adottare alcune misure difensive. Disattivare i plugin interessati potrebbe aiutare, ma bisogna seguire le linee guida ufficiali una volta rilasciate. Nel frattempo, assicurati che i backup del tuo sito web siano recenti e accessibili, poiché ripristinare da un backup pulito potrebbe diventare necessario se il tuo sito fosse compromesso.

La lezione più ampia per la comunità dell'hosting e di WordPress è che anche i plugin della directory ufficiale possono diventare un vettore di attacco se la loro infrastruttura sottostante viene violata. Non è il primo incidente della supply chain nell'ecosistema WordPress e sottolinea la necessità di solide pratiche di sicurezza a ogni livello. I fornitori di hosting WordPress gestito spesso aggiungono un ulteriore livello di difesa scansionando i plugin, controllando il rollout degli aggiornamenti e isolando comportamenti sospetti. Ad esempio, i piani WordPress gestito di AEU Hosting includono monitoraggio proattivo della sicurezza e aggiornamenti automatizzati e verificati che possono aiutare a ridurre il rischio che plugin compromessi raggiungano i siti live. Sebbene nessun servizio possa garantire un'immunità completa, queste misure aggiungono importanti salvaguardie.

Mentre l'indagine prosegue, Wordfence e il team dei plugin di WordPress rilasceranno probabilmente risultati dettagliati e una guida per la pulizia. I proprietari di siti web dovrebbero rimanere sintonizzati sui canali ufficiali di WordPress e sulle loro fonti di notizie sulla sicurezza preferite. Nel frattempo, eseguire una scansione malware utilizzando un plugin di sicurezza affidabile e rivedere le modifiche recenti sul tuo sito può aiutare a rilevare eventuali anomalie. Questo incidente serve a ricordare che la sicurezza è un processo continuo e che i rischi della supply chain implicano che ogni pezzo di codice, per quanto fidato, debba essere trattato con cautela.