Newsletters que abordam este assunto
Encontradas 25 newsletters sobre "Wordpress"
Suas notícias de cibersegurança em 1 minuto
Atacantes estão explorando uma vulnerabilidade combinada, denominada wp2shell e composta pelas falhas CVE-2026-63030 e CVE-2026-60137, para obter execução remota de código e o controle total de sites WordPress vulneráveis.
Suas notícias de cibersegurança em 1 minuto
Exploits públicos foram disponibilizados para a vulnerabilidade crítica de execução remota de código "wp2shell" que afeta o núcleo do WordPress. É fundamental que os administradores atualizem seus sites imediatamente para mitigar o risco de exploração.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade crítica de execução remota de código (RCE) pré-autenticação, apelidada de "wp2shell", foi descoberta no núcleo do WordPress e permite que invasores anônimos obtenham controle total sobre instalações padrão sem a necessidade de plugins. Dada a enorme escala de adoção da plataforma, essa falha representa uma das ameaças de segurança mais significativas já registradas para o sistema de gerenciamento de conteúdo.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de contorno de autenticação (CVE-2026-57807), com pontuação CVSS 9.8, foi descoberta no plugin miniOrange OAuth SSO para WordPress, permitindo que atacantes não autenticados obtenham acesso de administrador. A falha afeta todas as versões até a 38.5.8 e ainda não possui correção oficial disponível pelo fornecedor.
Suas notícias de cibersegurança em 1 minuto
O Centro Australiano de Cibersegurança (ACSC) emitiu um alerta sobre uma campanha global de ataques que explora vulnerabilidades em sistemas de gerenciamento de conteúdo (CMS) e seus plugins. A ação visa comprometer sites através de falhas de segurança conhecidas nessas plataformas.
Suas notícias de cibersegurança em 1 minuto
Agentes maliciosos estão explorando ativamente uma vulnerabilidade crítica no plugin WordPress WP Maps Pro para criar contas de administrador não autorizadas em sites vulneráveis. A falha permite o controle administrativo indevido em sites que utilizam a ferramenta para exibir mapas personalizados.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica no plugin Funnel Builder para WordPress está sendo explorada ativamente para injetar código JavaScript malicioso em páginas de checkout do WooCommerce com o objetivo de roubar dados de pagamento. O incidente foi divulgado pela Sansec e a falha ainda não possui um identificador CVE oficial.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica no plugin Funnel Builder para WordPress está sendo explorada ativamente para injetar scripts maliciosos em JavaScript nas páginas de checkout do WooCommerce. A falha permite que atacantes comprometam o processo de pagamento e capturem dados sensíveis dos usuários.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando uma vulnerabilidade crítica de bypass de autenticação no plugin WordPress Burst Statistics para obter acesso administrativo a sites. A falha permite que invasores não autorizados contornem os mecanismos de segurança e assumam o controle total das páginas afetadas.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou uma vulnerabilidade crítica do WebPros cPanel & WebHost Manager ao seu catálogo de vulnerabilidades exploradas (KEV), confirmando que cibercriminosos estão utilizando a falha ativamente em ataques reais.