CVE-2026-11976
KrytyczneCVSS 10.0Streszczenie
Oficjalny kanał dystrybucji aktualizacji MonsterInsights Pro (monster-insights.s3.amazonaws.com) został skompromitowany. Zarówno bieżąca wersja (10.2.2), jak i wersja, do której MonsterInsights się wycofał (10.2.0), zawierają złośliwy plik class-system-check.php. Zaobserwowano trzy różne warianty, wszystkie z tym samym kluczem AES-256-GCM, co potwierdza jednego aktora zagrożenia. Atakujący zachowuje dostęp do zapisu w zasobniku S3 i aktywnie modyfikował ładunek przez cały dzień.
Ocena ryzyka
Organizacje korzystające z MonsterInsights Pro mogą mieć zainstalowane złośliwe oprogramowanie, które może kraść dane, przechwytywać ruch lub zapewniać zdalny dostęp. Ponieważ atakujący nadal ma dostęp do zasobnika, kolejne aktualizacje mogą być również zagrożone.
Rekomendacja
Natychmiast sprawdź integralność plików wtyczki MonsterInsights, zwłaszcza class-system-check.php. Jeśli plik jest złośliwy, usuń go i przywróć czystą wersję. Monitoruj komunikację sieciową i rozważ zmianę wszystkich haseł i kluczy API.
Oryginalny opis (angielski, źródło NVD)
The official MonsterInsights Pro update distribution bucket (`monster-insights.s3.amazonaws.com`) was compromised. Both the current release (10.2.2) and the version MonsterInsights rolled back to (10.2.0) contain a malicious file, `class-system-check.php`. Three distinct variants were observed on 2026-06-11, all sharing the same AES-256-GCM key, confirming a single threat actor. The attacker retains write access to the S3 bucket and has been actively iterating on the payload throughout the day.