Cybersec-1m - 15/04/2026
Suas notícias de cibersegurança em 1 minuto
Plugins confiáveis do WordPress são hackeados em campanha de backdoor de 8 meses
Hackers inseriram secretamente um backdoor de execução remota de código em mais de 30 plugins do WordPress, mantendo-o inativo por oito meses antes de ativar um malware que alterou o arquivo wp-config.php para injetar spam de SEO em grande escala. O ataque comprometeu o portfólio "Essential Plugin", afetando diversos componentes populares utilizados em sites da plataforma.