WordPress – Website Builder: credenziali esposte negli Stealer Logs
Una panoramica delle voci Stealer Logs indicizzate associate all’applicazione Android WordPress – Website Builder.
org.wordpress.androidCatalogo aggiornato · UTCCosa significano queste cifre?
Queste voci si riferiscono al pacchetto Android di WordPress – Website Builder negli Stealer Logs raccolti da dispositivi compromessi. Non dimostrano una violazione dell’applicazione o del suo editore.
I conteggi rappresentano voci indicizzate, non account o persone unici. Più voci possono riferirsi allo stesso account e non dimostrano che le credenziali siano ancora valide.
Le date indicano l’indicizzazione in LeakRadar, non l’infezione del dispositivo o la compromissione dell’account. Il valore su sette giorni conta le voci aggiunte nel periodo. Il catalogo si aggiorna ogni ora.
Proteggi gli account coinvolti
Se un account associato a WordPress – Website Builder è esposto, proteggi sia il dispositivo sia l’account.
Controlla prima il dispositivo
Rimuovi il malware e aggiorna il sistema. Modifica le credenziali da un dispositivo affidabile.
Sostituisci le password esposte
Usa una password unica per ogni account, inclusi quelli che riutilizzavano la password esposta.
Controlla gli accessi e attiva MFA
Revoca le sessioni attive, verifica le impostazioni di recupero e attiva l’autenticazione multifattore ove disponibile.
Analizza l’esposizione di WordPress – Website Builder
Continua nell’area membri con il pacchetto esatto org.wordpress.android. Per accedere ai risultati è necessario un account.