Newsletters que abordam este assunto
Encontradas 3 newsletters sobre "Patchstack"
Suas notícias de cibersegurança em 1 minuto
Agentes maliciosos estão explorando duas graves falhas de contorno de autenticação não autenticadas no plugin Xecurify miniOrange SAML 2.0 Single Sign On para WordPress, permitindo que invasores acessem sistemas como administradores por meio de escalação de privilégios.
Suas notícias de cibersegurança em 1 minuto
Agentes maliciosos comprometeram o sistema de atualização do plugin Smart Slider 3 Pro para WordPress e Joomla, distribuindo uma versão infectada contendo um backdoor. O incidente afeta especificamente a versão 3.5.1.35 para WordPress deste plugin amplamente utilizado.
Suas notícias de cibersegurança em 1 minuto
Uma falha de segurança de severidade máxima no plugin WordPress Modular DS, rastreada como CVE-2026-23550 com pontuação CVSS 10.0, está sendo ativamente explorada, permitindo escalonamento de privilégios sem autenticação em todas as versões anteriores à 2.5.2, que já está disponível para correção.