Новости | ITSec.Ru

Загрузчик DBatLoader наводнил европейские организации зловредным ПО

Новая фишинговая кампания распространяет вредоносы RemcosRAT и Formbook по европейские предприятиям через загрузчик вредоносных программ, получивший название DBatLoader.

Читать пост

Темы: Европа WordPress Преступления фишинг SentinelOne

Хакеры MageCart внедряют скиммеры в модули обработки платежей онлайн-магазинов WordPress

Komolov Rostislav 24/03/23

Новая кампания группы MageCart по краже данных кредитных карт скрывает вредоносный код внутри модуля платежного шлюза «Authorize.net» для плагина WooCommcerce, позволяя хакерам избежать обнаружения. Об этом сообщили эксперты по безопасности веб-сайтов из Sucuri.

Читать пост

Темы: WordPress Угрозы Magecart скиммеры

Критические уязвимости в плагине WordPress Houzez позволяют захватить веб-сайт

Komolov Rostislav 02/03/23

Согласно новому отчёту Patchstack, хакеры активно используют 2 критические уязвимости в плагине Houzez для WordPress, используемых в основном на сайтах недвижимости.

Читать пост

Темы: WordPress Преступления плагины

75 000 веб-сайтов на WordPress уязвимы для атак хакеров

Komolov Rostislav 25/01/23

Всему виной популярный плагин, расширяющий встроенный функционал. LearnPress — это подключаемый модуль системы управления обучением (LMS), который позволяет веб-сайтам на WordPress легко создавать онлайн-курсы, уроки, викторины и тесты, поясняет Securitylab.

Читать пост

Темы: WordPress Угрозы плагины

WordPress-плагин для работы с подарочными картами стал новым вектором атаки

Komolov Rostislav 27/12/22

Хакеры активно используют критическую уязвимость в WordPress плагине YITH WooCommerce Gift Cards Premium, который используется на более чем 50 000 веб-сайтов. YITH WooCommerce Gift Cards Premium – это плагин, который позволяет владельцам сайтов продавать подарочные карты в своих интернет-магазинах, поясняет Securitylab.

Читать пост

Темы: WordPress Угрозы плагины

Новый ботнет GoTrim вламывает пароли администраторов сайтов WordPress brute-force-атаками

Komolov Rostislav 16/12/22

Исследователи Fortinet FortiGuard Labsобнаружили вредоносную кампанию, в ходе которой новый ботнет на основе Golang взламывает сайты WordPress, чтобы затем захватить контроль над целевыми системами.

Читать пост

Темы: WordPress Угрозы ботнет пароли brute-force

Злоумышленники активно используют 0-day уязвимость в WordPress плагине BackupBuddy

Komolov Rostislav 13/09/22

Уязвимость в BackupBuddy была обнаружена 6 сентября 2022 года исследователями из Wordfence. Брешь в защите получила идентификатор CVE-2022-31474 (имеет оценку 7.5 из 10 по шкале CVSS). Известно, что она может быть использована неавторизованным пользователем для загрузки произвольных файлов с уязвимого сайта.

Читать пост

Темы: WordPress Преступления плагины 0-day уязвимости

WebAssembly используется для майнинга в браузере

Komolov Rostislav 27/07/22

207 веб-сайтов заражены вредоносным кодом, предназначенным для запуска криптомайнера с использованием WebAssembly (Wasm) в браузере. ИБ-компания Sucuri опубликовала подробности кампании и заявила о начале расследование после того, как компьютер одного из ее клиентов значительно замедлялся каждый раз при переходе на собственный портал WordPress.

Читать пост

Темы: майнинг WordPress Угрозы Sucuri

У пользователей PayPal крадут личные данные

Komolov Rostislav 18/07/22

Исследователи компании Akamai недавно обнаружили фишинговую кампанию , нацеленную на пользователей PayPal, которая крадет большое количество личной информации жертв, включая паспорта и фотографии. Фишинг проводится на взломанных веб-сайтах WordPress, что позволяет злоумышленнику избежать обнаружения, сообщает Securitylab.

Читать пост

Темы: WordPress Преступления фишинг Paypal хищение данных

Исследователь опубликовал новый метод обхода CSP с помощью WordPress

Komolov Rostislav 06/06/22

Техника взлома, разработанная исследователем безопасности Паулосом Йибело , основана на использовании уязвимости вида «same origin method execution», позволяющая атакующему выполнять от имени пользователя непредусмотренные действия.

Читать пост

Темы: WordPress Угрозы

Новости / WordPress (7)

Проект "Информционная безопасность"