Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "Wordfence"
Suas notícias de cibersegurança em 1 minuto
Agentes maliciosos estão explorando uma falha crítica de segurança no plugin WordPress WooCommerce Wholesale Lead Capture para realizar o upload de arquivos arbitrários. Essa vulnerabilidade permite que invasores não autenticados executem código remotamente e instalem backdoors em PHP nos sites afetados.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de alta gravidade (CVE-2026-19949), com pontuação 8.8, afeta mais de 5 milhões de sites no plugin All-in-One WP Migration and Backup para WordPress. A falha permite que invasores não autenticados explorem injeções de SQL armazenadas para executar código remotamente e assumir o controle total dos sites afetados.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança alertaram sobre uma comprometimento na cadeia de suprimentos que afetou o fornecedor de plugins do WordPress BdThemes, fazendo com que a plataforma suspendesse temporariamente seus downloads. Embora o ataque tenha ocorrido, nenhum arquivo de código-fonte foi modificado dentro do repositório oficial do WordPress.org.
Suas notícias de cibersegurança em 1 minuto
Um ataque à cadeia de suprimentos em múltiplos plugins WordPress da BdThemes permitiu que invasores sequestrassem sessões de administradores, criassem contas falsas e instalassem web shells persistentes sem alterar o código-fonte original.