ShapedPlugin 插件更新流程遭駭客入侵，WordPress 網站遭供應鏈攻擊感染

駭客利用供應鏈攻擊手法，竄改知名插件開發商 ShapedPlugin 的官方更新伺服器，將惡意程式混入正常的插件更新包中。當網站管理員透過官方管道自動更新插件時，惡意程式便趁機植入，進而控制網站或竊取資料。一般民眾與網站管理員往往信任官方更新來源，忽略檢查更新包的完整性，導致防範失守。建議管理員定期檢查網站日誌，並啟用雙重驗證，避免單純依賴自動更新而不加審查。