Агентство з кібербезпеки та захисту інфраструктури США (CISA) попередило федеральні відомства, що зловмисники вже використовують у реальних атаках нещодавно виправлену критичну вразливість WordPress.
Зловмисники почали масово експлуатувати нову небезпечну вразливість у WordPress лише за кілька годин після виходу виправлень.
Для WordPress опублікували технічні деталі та експлойт із підтвердженням концепції для нової вразливості міжсайтової підробки запитів (CSRF) Click2Shell. Вона зачіпає компонент WordPress Core.
Згідно зі звітом компанії CVE Program, виявлено критичну вразливість у плагіні «Cryptocurrency Widgets — Price Ticker & Coins List» для WordPress у версіях від 2.0 до 2.6.5.
Дослідники кібербезпеки виявили новий метод поширення шкідливого програмного забезпечення, який використовує смарт-контракти Binance Smart Chain (BSC) для приховування шкідливого коду.
У плагіні Ninja Forms для WordPress виявлено численні уразливості, які можуть бути використані зловмисниками для підвищення привілеїв та крадіжки конфіденційних даних.
Хакери проводять широкомасштабну експлуатацію критичної вразливості плагіна WooCommerce Payments, щоб отримати привілеї будь-якого користувача, включаючи адміністраторів, на вразливих установках WordPress. WooCommerce Payments – дуже популярний плагін WordPress, який дозволяє сайтам приймати кредитні та дебетові картки як спосіб оплати в магазинах WooCommerce. За даними WordPress, цей…
Плагін All-In-One Security (AIOS), який встановлений на понад мільйоні сайтів на WordPress, випустив оновлення після помилки, яка з’явилася в версії 5.1.9 програмного забезпечення, через яку паролі користувачів зберігалися у базі даних у вікритому вигляді. “Зловмисний адміністратор сайту (тобто користувач, який вже ввійшов на сайт як…
Кібербезпека
Стрічка