Filtrado por assunto

Wordpress

Newsletters que abordam este assunto

Encontradas 41 newsletters sobre "Wordpress"

• 9 notícias

Cybersec-1m - 20/10/2026

Suas notícias de cibersegurança em 1 minuto

Plugin Rank Math PRO é comprometido para espalhar malware

O plugin Rank Math PRO para WordPress sofreu um incidente de segurança na versão 3.0.123, que foi comprometida para distribuir malware e roubar credenciais. A empresa removeu os arquivos afetados e lançou a versão limpa 3.0.124 para proteger os sites dos usuários.

Hackers invadem sites WordPress sem senha usando duas falhas

Hackers estão comprometendo sites do WordPress sem roubar senhas ao combinar duas falhas de segurança no núcleo da plataforma, identificadas como CVE-2026-63030 e CVE-2026-60137. Como a ameaça afeta instalações padrão do sistema sem exigir plugins de terceiros, implantações sem correções correm sério risco diante de códigos de exploração públicos.

• 12 notícias

Cybersec-1m - 12/10/2026

Suas notícias de cibersegurança em 1 minuto

Atacantes exploram falha crítica no WordPress Bricksforge para RCE

De acordo com a Patchstack, uma falha crítica de segurança no plugin Bricksforge para WordPress (CVE-2026-85097, pontuação CVSS 10.0) está sendo ativamente explorada para permitir execução remota de código. A vulnerabilidade possibilita que invasores não autenticados enviem e executem códigos PHP arbitrários em sites vulneráveis.

CyberXero usa Claude Code para roubar mais de 628 mil registros ucranianos

Pesquisadores de cibersegurança revelaram uma campanha de acesso inicial impulsionada por inteligência artificial e direcionada a sites WordPress, plataformas de comércio eletrônico e infraestruturas críticas na Ucrânia. A atividade combina ferramentas ofensivas como Cobalt Strike com uma camada de orquestração de IA baseada no Claude Code da Anthropic.

• 12 notícias

Cybersec-1m - 02/10/2026

Suas notícias de cibersegurança em 1 minuto

Falha no TIKTOUK WordPress Toolkit expõe credenciais da AWS e SMTP

O TIKTOUK é um kit de ferramentas malicioso composto por scripts em Python e um crawler em Go projetado para realizar reconhecimento em sites WordPress, varredura de segredos em JavaScript e roubo de credenciais de AWS, SMTP e APIs.

Backdoor do WordPress se regenera sozinho após limpeza

Pesquisadores de cibersegurança descobriram uma invasão em sites WordPress onde criminosos instalaram um backdoor chamado SC, que atua como uma rede de autocura para garantir persistência contínua sem a necessidade de novas infecções.

• 11 notícias

Cybersec-1m - 01/10/2026

Suas notícias de cibersegurança em 1 minuto

Malware do WordPress se recompõe após remoção com persistência

Uma nova família de malware para WordPress chamada SC utiliza uma rede de persistência interligada com pelo menos oito pontos diferentes para se regenerar automaticamente em segundos após ser removida.

• 9 notícias

Cybersec-1m - 26/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha CSRF no Elementor permite invasão de sites via link malicioso

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) de alta gravidade, com pontuação CVSS de 8.8, foi descoberta no plugin Elementor Website Builder para WordPress. A falha permite que atacantes não autenticados criem contas de administrador maliciosas e assumam o controle total de sites afetados.

• 12 notícias

Cybersec-1m - 24/09/2026

Suas notícias de cibersegurança em 1 minuto

Ataques exploram falha no WordPress horas após divulgação

Atores de ameaças começaram a explorar ativamente a vulnerabilidade crítica CVE-2026-87902 no WordPress poucas horas após sua divulgação pública. Com pontuação CVSS de 9.2, essa falha permite que um invasor não autenticado obtenha execução remota de código por meio da inclusão de arquivos PHP locais.

• 9 notícias

Cybersec-1m - 22/09/2026

Suas notícias de cibersegurança em 1 minuto

Hackers exploram falhas do WordPress para roubar dados governamentais

Um suposto grupo de ameaças de língua chinesa explorou a cadeia de vulnerabilidades "wp2shell" do WordPress (CVE-2026-63030 e CVE-2026-60137) para comprometer alvos governamentais e de pequenos negócios em 29 países. A campanha resultou no roubo de mais de 18.000 registros sensíveis de uma organização governamental ocidental.

Falha no WordPress permite XSS virar RCE via admin

Uma nova falha crítica no núcleo do WordPress, rastreada como CVE-2026-93485 e batizada de "Comment2Shell", permitia que visitantes anônimos injetassem scripts maliciosos por meio de comentários para executar códigos no servidor do site. O WordPress corrigiu a vulnerabilidade na versão 7.1.1 e recomendou a atualização imediata dos sites.

• 11 notícias

Cybersec-1m - 19/09/2026

Suas notícias de cibersegurança em 1 minuto

Nova falha Click2Shell no WordPress força instalação de temas e execução de código

O WordPress lançou atualizações para corrigir vulnerabilidades críticas em seu núcleo, incluindo uma falha apelidada de "Click2Shell" que permite a instalação automatizada de temas através de links maliciosos abertos por administradores logados.

• 10 notícias

Cybersec-1m - 16/09/2026

Suas notícias de cibersegurança em 1 minuto

Ataque explora falha no WooCommerce para injetar web shells PHP

Agentes maliciosos estão explorando uma falha crítica de segurança no plugin WordPress WooCommerce Wholesale Lead Capture para realizar o upload de arquivos arbitrários. Essa vulnerabilidade permite que invasores não autenticados executem código remotamente e instalem backdoors em PHP nos sites afetados.

• 12 notícias

Cybersec-1m - 03/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha em plugin do WordPress permite roubo de sites via SQL Injection

Uma vulnerabilidade crítica de alta gravidade (CVE-2026-19949), com pontuação 8.8, afeta mais de 5 milhões de sites no plugin All-in-One WP Migration and Backup para WordPress. A falha permite que invasores não autenticados explorem injeções de SQL armazenadas para executar código remotamente e assumir o controle total dos sites afetados.