Новости | ITSec.Ru | WordPress (10)

Исследователи опубликовали подробности об уязвимостях в WordPress назло WordPress.org

Несмотря на отсутствие исправлений, американская компания White Fir Design (администратор баз данных сервиса Plugin Vulnerabilities) опубликовала подробности об уязвимостях в двух официальных плагинах для WordPress от Facebook. Причина, по которой исследователи поставили под угрозу сотни тысяч сайтов, - желание насолить модераторам форума WordPress …

Читать пост

Темы: WordPress Угрозы

Пополняется список сайтов с Wordpress, ставших жертвами атак

Komolov Rostislav 12/04/19

Сервис автоматизации электронной почты Mailgun пополнил длинный список компаний, ставших жертвами масштабных координированных атак на сайты под управлением WordPress в среду, 10 апреля.

Читать пост

Темы: киберпреступления WordPress

Сотни сайтов на Wordpress и Joomla распространяют вредоносное ПО

Komolov Rostislav 31/03/19

Более чем 500 взломанных web-сайтов, работающих на популярных платформах Wordpress и Joomla, распространяют различное вредоносное ПО, в том числе вымогатель Shade (другое название Troldesh), бэкдоры, фишинговые ссылки и другой вредоносный контент. Новую кампанию заметили специалисты из Zscaler. По их словам, для компрометации сайтов злоумышленники …

Читать пост

Темы: WordPress Угрозы Zscaler

Как минимум две хак-группы эксплуатируют опасные уязвимости в плагинах для WordPress

Komolov Rostislav 22/03/19

Сразу несколько компаний, работающих в сфере информационной безопасности, предупредили, что как минимум две хакерские группировки эксплуатируют уязвимости в популярных плагинах для WordPress. В частности, баги применяются для создания на сайтах административных аккаунтов (которые затем играю роль бэкдоров) и перенаправления посетителей на вредоносн …

Читать пост

Темы: WordPress Преступления Defiant

Киберпреступники атакуют интернет-магазины на базе WordPress

Komolov Rostislav 13/03/19

Злоумышленники атакуют интернет-магазины на базе WordPress с помощью бэкдора, которым они заражают сайты через уязвимость в плагине Abandoned Cart Lite for WooCommerce. Согласно данным официального репозитория плагинов WordPress, в настоящее время Abandoned Cart Lite for WooCommerce установлен более чем на 20 тыс. сайтов.

Читать пост

Темы: WordPress Угрозы Defiant

WordPress оказалась самой взламываемой CMS в 2018 году

Komolov Rostislav 06/03/19

В 2018 году примерно 90% атак на системы управления контентом пришлись на сайты под управлением WordPress, далее со значительным отрывом следуют Magento (4,6%), Joomla (4,3%) и Drupal (3,7%). Такая статистика приводится в новом отчете компании Sucuri, посвященном трендам в области взлома сайтов в минувшем году.

Читать пост

Темы: WordPress Угрозы CMS

6-летняя критическая уязвимость в ядре WordPress угрожает безопасности сайтов

Komolov Rostislav 20/02/19

Специалисты компании RIPS Technologies сообщили о критической уязвимости в ядре WordPress, затрагивающей все релизы CMS за последние шесть лет. Для эксплуатации данной уязвимости атакующему потребуется доступ (с помощью фишинга, повторного использования паролей либо иных атак) к учетной записи с правами как минимум автора на целевом web-сайте.

Читать пост

Темы: WordPress Угрозы

Уязвимость в неподдерживаемом плагине используется для взлома сайтов на WordPress

Komolov Rostislav 28/01/19

Эксперты компании Defiant зафиксировали атаки на сайты на WordPress, использующие плагин Total Donations для сбора и управления пожертвованиями пользователей. Разработчик плагина компания CodeCanyon прекратила его поддержку в мае минувшего года, оставив неисправленной уязвимость в коде, чем и воспользовались киберпреступники.

Читать пост

Темы: WordPress Угрозы

Новая функция безопасности WordPress может привести к очередной уязвимости

Komolov Rostislav 25/01/19

Новая функция безопасности, которую разработчики WordPress намерены реализовать в версии WordPress 5.1, запланированной к выходу весной текущего года, может подвергнуть риску сайты и блоги на данной платформе, предупреждают эксперты в области безопасности.

Читать пост

Темы: WordPress Угрозы

Бывший сотрудник взломал базу данных клиентов популярного плагина для WordPress

Komolov Rostislav 21/01/19

В минувшие выходные злоумышленник осуществил дефейс официального сайта плагина WPML и разослал всем клиентам сообщения о том, что плагин якобы содержит множественные неисправленные уязвимости. В опубликованном после взлома заявлении разработчики плагина возложили ответственность за атаку на бывшего сотрудника.

Читать пост

Темы: WordPress Преступления Информационные технологии

Новости / WordPress (10)

Проект "Информционная безопасность"