Vulnerabilidades WP2Shell no WordPress são exploradas em ambiente produtivo
Vulnerabilidades no plugin WP2Shell do WordPress são exploradas em ambiente produtivo, permitindo execução remota de código e comprometimento de servidores.
Tag
Tag: =wordpress
58 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =wordpress.
Panorama de segurança cibernética: Microsoft, WordPress e IA dominam a semana
Análise detalhada das principais vulnerabilidades e incidentes de segurança da semana, incluindo patches críticos da Microsoft, falha wp2shell no WordPress, vazamento de dados da EY e novas técnicas de ataque com IA.
Falha crítica no WordPress permite execução remota de código sem autenticação
Falha crítica no núcleo do WordPress permite execução remota de código sem autenticação. Versões 6.9 e 7.0 foram corrigidas com atualizações automáticas forçadas.
Vulnerabilidade crítica no plugin WordPress miniOrange permite controle total do site sem autenticação
Uma falha crítica no plugin WordPress miniOrange permite controle total do site sem autenticação. CVE-2026-57807 com CVSS 9.8 afeta versões até 38.5.8. Recomenda-se remoção imediata do plugin.
70% dos sites WordPress com PHP desatualizado expostos a ciberataques
Estudo revela que 70% dos sites WordPress usam PHP desatualizado, aumentando risco de ataques e comprometimento de dados.
Ataque explora falha crítica no plugin Gravity SMTP para vazar dados sensíveis
Uma falha crítica no plugin Gravity SMTP permite o vazamento de chaves de API e dados sensíveis em sites WordPress, exigindo ações imediatas de mitigação e conformidade com a LGPD.
Hackers exploram falha de divulgação de informações no plugin Gravity SMTP do WordPress
Atuantes maliciosos exploram falha de divulgação de informações não autenticada no plugin WordPress Gravity SMTP, afetando 100 mil sites e exigindo ação imediata de segurança.
Autoridades desmantelam rede de malware SocGholish — 106 servidores e 101 domínios apreendidos
Operação internacional desmantela infraestrutura do malware SocGholish, apreendendo 106 servidores e 101 domínios, e remediando 15 mil sites infectados, com foco em ataques via WordPress.
ErrTraffic MaaS usa falsas verificações de reCAPTCHA para executar comandos PowerShell
Novo framework ErrTraffic opera como MaaS, usando falsas verificações de reCAPTCHA e Cloudflare Turnstile para executar comandos PowerShell em máquinas de usuários através de sites WordPress comprometidos e malvertising.
Malware 'Lorem Ipsum' adota tática ClickFix para distribuição de ameaças
Malware 'Lorem Ipsum' usa sites WordPress comprometidos e tática ClickFix. Campanha pode estar ligada ao grupo Vice Society. Análise de vetores e mitigação.