Newsletters que abordam este assunto
Encontradas 5 newsletters sobre "CMS"
Suas notícias de cibersegurança em 1 minuto
O grupo de ransomware Clop migrou seu site de vazamento de dados para um novo endereço Tor após a invasão e desfiguração de seu servidor anterior, que foi comprometido por meio de uma vulnerabilidade de travessia de caminho não autenticada no Grav CMS.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade crítica de execução remota de código (RCE) pré-autenticação, apelidada de "wp2shell", foi descoberta no núcleo do WordPress e permite que invasores anônimos obtenham controle total sobre instalações padrão sem a necessidade de plugins. Dada a enorme escala de adoção da plataforma, essa falha representa uma das ameaças de segurança mais significativas já registradas para o sistema de gerenciamento de conteúdo.
Suas notícias de cibersegurança em 1 minuto
O Centro Australiano de Cibersegurança (ACSC) emitiu um alerta sobre uma campanha global de ataques que explora vulnerabilidades em sistemas de gerenciamento de conteúdo (CMS) e seus plugins. A ação visa comprometer sites através de falhas de segurança conhecidas nessas plataformas.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando uma vulnerabilidade crítica de injeção de SQL no Ghost CMS, identificada como CVE-2026-26980, para obter chaves de administração e infectar mais de 700 sites com o malware ClickFix. A falha permite o acesso não autenticado a dados sensíveis do banco de dados, concedendo controle total sobre as publicações das plataformas comprometidas.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) adicionou oficialmente ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) uma falha crítica de injeção de código no Craft CMS, rastreada como CVE-2025-32432. Organizações que utilizam este sistema de gerenciamento de conteúdo são urgentemente aconselhadas a aplicar mitigações imediatamente, pois a falha já está sendo ativamente explorada em ataques.