WordPress插件通过CDN被黑：供应链攻击事件

知名WordPress插件开发商Awesome Motive近日披露其内容分发网络（CDN）遭到黑客入侵。此次事件影响了多款产品，包括OptinMonster、TrustPulse和PushEngage，这些插件均依赖共享基础设施进行更新和内容分发。

攻击者在通过CDN分发的文件中注入恶意代码，从而非法获取用户数据访问权限。网络安全专家警告称，供应链攻击日益猖獗，因其可通过单一漏洞同时攻击多个目标。

Awesome Motive已发布受影响插件的修复补丁，并强烈建议所有用户立即更新至最新版本。网站管理员还应进行安全审计，并确认日志中不存在可疑活动。

此次事件凸显了保护第三方服务（如CDN）安全的重要性，这些服务常成为网络攻击的目标。专家建议加强基础设施安全控制，并实施额外防护措施，如数据加密和多因素身份验证。