bleepingcomputer.com > 2026年6月18日 21:59 ShapedPluginの更新システムが不正アクセスを受け、WordPressサイトにマルウェアが配布される ShapedPluginが提供する複数のWordPressプラグインがサプライチェーン攻撃の標的となり、同社の公式アップデートシステムを通じて有料ユーザーに感染版がリリースされていたことがわかりました。 配布されたマルウェアは、WooCommerceのコンポーネントに偽装した不正プラグインをインストールし、認証情報を