Newsletters que abordam este assunto
Encontradas 41 newsletters sobre "Wordpress"
Suas notícias de cibersegurança em 1 minuto
O Centro Australiano de Cibersegurança (ACSC) emitiu um alerta sobre uma campanha global de ataques que explora vulnerabilidades em sistemas de gerenciamento de conteúdo (CMS) e seus plugins. A ação visa comprometer sites através de falhas de segurança conhecidas nessas plataformas.
Suas notícias de cibersegurança em 1 minuto
Agentes maliciosos estão explorando ativamente uma vulnerabilidade crítica no plugin WordPress WP Maps Pro para criar contas de administrador não autorizadas em sites vulneráveis. A falha permite o controle administrativo indevido em sites que utilizam a ferramenta para exibir mapas personalizados.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica no plugin Funnel Builder para WordPress está sendo explorada ativamente para injetar código JavaScript malicioso em páginas de checkout do WooCommerce com o objetivo de roubar dados de pagamento. O incidente foi divulgado pela Sansec e a falha ainda não possui um identificador CVE oficial.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica no plugin Funnel Builder para WordPress está sendo explorada ativamente para injetar scripts maliciosos em JavaScript nas páginas de checkout do WooCommerce. A falha permite que atacantes comprometam o processo de pagamento e capturem dados sensíveis dos usuários.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando uma vulnerabilidade crítica de bypass de autenticação no plugin WordPress Burst Statistics para obter acesso administrativo a sites. A falha permite que invasores não autorizados contornem os mecanismos de segurança e assumam o controle total das páginas afetadas.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou uma vulnerabilidade crítica do WebPros cPanel & WebHost Manager ao seu catálogo de vulnerabilidades exploradas (KEV), confirmando que cibercriminosos estão utilizando a falha ativamente em ataques reais.
Suas notícias de cibersegurança em 1 minuto
Hackers inseriram secretamente um backdoor de execução remota de código em mais de 30 plugins do WordPress, mantendo-o inativo por oito meses antes de ativar um malware que alterou o arquivo wp-config.php para injetar spam de SEO em grande escala. O ataque comprometeu o portfólio "Essential Plugin", afetando diversos componentes populares utilizados em sites da plataforma.
Suas notícias de cibersegurança em 1 minuto
Agentes maliciosos comprometeram o sistema de atualização do plugin Smart Slider 3 Pro para WordPress e Joomla, distribuindo uma versão infectada contendo um backdoor. O incidente afeta especificamente a versão 3.5.1.35 para WordPress deste plugin amplamente utilizado.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de execução remota de código (CVE-2026-0740) foi descoberta no plugin Ninja Forms para WordPress, permitindo que usuários não autenticados enviem arquivos arbitrários para cerca de 50.000 sites. Essa falha de segurança possui a pontuação máxima de 9.8 na escala CVSS, representando um risco severo para os administradores que utilizam o complemento.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade no plugin Smart Slider 3 do WordPress, usado em mais de 800.000 sites, permite que usuários com nível de assinante acessem arquivos arbitrários no servidor.