Новости | ITSec.Ru

Десятки тысяч сайтов на WordPress атакованы злоумышленниками

Злоумышленники массово используют уязвимость удаленного выполнения кода в WordPress-плагине Tatsu Builder, который установлен примерно на 100 000 сайтов. Tatsu Builder – это популярный плагин, который предлагает мощные инструменты редактирования шаблонов, интегрированные прямо в веб-браузер.

Читать пост

Темы: WordPress Преступления плагины

Хакеры взламывают WordPress-сайты для осуществления DDoS-атак на украинские ресурсы

Komolov Rostislav 31/03/22

Хакеры взламывают сайты под управлением WordPress с целью внедрения в них вредоносных скриптов, использующих браузеры посетителей для осуществления DDoS-атак на украинские ресурсы.

Читать пост

Темы: WordPress Преступления Украина MalwareHunterTeam

1,6 млн WordPress-сайтов накрыла волна кибератак

Komolov Rostislav 13/12/21

Аналитики компании Wordfence на этой неделе зафиксировали огромную волную атак на 1,6 млн сайтов под управлением WordPress. Атаки исходят с 16 тыс. IP-адресов.

Читать пост

Темы: WordPress Преступления

Хакеры‌ ‌эксплуатируют ‌0Day‌-уязвимость ‌в WordPress-плагине Fancy Product Designer

Komolov Rostislav 03/06/21

Специалисты компании Wordfence обнаружили уязвимость нулевого дня ( CVE-2021-24370 ) в популярном плагине WordPress под названием Fancy Product Designer. Уязвимость активно эксплуатируют злоумышленники в рамках атак для загрузки вредоносных программ на сайты.

Читать пост

Темы: WordPress Преступления плагины

WordPress будет автоматически блокировать технологию FLoC от Google

Komolov Rostislav 19/04/21

Команда WordPress будет относиться к новой отслеживающей технологии FLoC от компании Google как угрозе безопасности и блокировать ее по умолчанию на сайтах.

Читать пост

Темы: Google WordPress Отрасль онлайн-реклама

Хакеры взламывают WordPress-сайты через уязвимость в плагине Easy WP SMTP

Komolov Rostislav 14/12/20

Киберпреступники сбрасывают пароли от учетных записей администратора на сайтах под управлением WordPress. Для этого они эксплуатируют уязвимость нулевого дня в популярном плагине Easy WP SMTP, позволяющем владельцам сайтов настраивать SMTP для исходящих электронных писем.

Читать пост

Темы: WordPress Угрозы

После года затишья операторы трояна Gootkit вернулись в дело

Komolov Rostislav 01/12/20

После года затишья троян для похищения данных Gootkit снова используется киберпреступниками. Как сообщил исследователь безопасности под псевдонимом The Analyst, на прошлой неделе троян стал использоваться вместе с вымогательским ПО REvil в вредоносной кампании, нацеленной на пользователей в Германии.

Читать пост

Темы: WordPress Угрозы трояны

Хакеры добавляют мошеннические online-магазины поверх WordPress-сайтов

Komolov Rostislav 24/11/20

Новая киберпреступная группировка атакует WordPress-сайты и устанавливает на них скрытые e-коммерческие магазины, пользуясь рейтингом сайтов в поисковой выдаче и репутацией в мошеннических целях.

Читать пост

Темы: Онлайн-торговля WordPress Угрозы

Хакеры массово сканируют интернет в поисках WordPress-сайтов с уязвимыми темами

Komolov Rostislav 20/11/20

Киберпреступники массово сканируют интернет в поисках уязвимого фреймворка для создания WordPress-тем Epsilon Framework.

Читать пост

Темы: WordPress Угрозы Epsilon Framework

Ботнет KashmirBlack заразил сотни тысяч сайтов

Komolov Rostislav 23/10/20

Сотни тысяч сайтов, работающих под управлением популярных систем управления контентом (CMS) WordPress, Joomla, Magneto и Drupal, были взломаны и включены в ботнет KashmirBlack, использующийся киберпреступниками для майнинга криптовалюты, мошенничества и дефейса.

Читать пост

Темы: WordPress Угрозы ботнет CMS Imperva

Новости / WordPress (8)

Проект "Информционная безопасность"