Новости / плагины (5)

Злоумышленники активно используют 0-day уязвимость в WordPress плагине BackupBuddy

Komolov Rostislav 13/09/22

Уязвимость в BackupBuddy была обнаружена 6 сентября 2022 года исследователями из Wordfence. Брешь в защите получила идентификатор CVE-2022-31474 (имеет оценку 7.5 из 10 по шкале CVSS). Известно, что она может быть использована неавторизованным пользователем для загрузки произвольных файлов с уязвимого сайта.

Читать пост

Вредоносное ПО Lightning Framework имеет поддержку плагинов, а также умеет устанавливать бэкдоры и руткиты

Komolov Rostislav 22/07/22

Сегодня компания Intezer опубликовала отчет, в котором подробно описала новое вредоносное ПО Lightning Framework, сравнив его со швейцарским армейским ножом. По словам специалистов, Lightning Framework представляет из себя крайне гибкую модульную программу с поддержкой плагинов. Кроме того, фреймворк имеет пассивные и активные возможности для связи …

Читать пост

Команда Jenkins предупредила об уязвимостях в 25 плагинах

Komolov Rostislav 04/07/22

Команда разработчиков популярного инструмента автоматизации Jenkins предупредила об уязвимостях в 25 плагинах.

Читать пост

Десятки тысяч сайтов на WordPress атакованы злоумышленниками

Komolov Rostislav 19/05/22

Злоумышленники массово используют уязвимость удаленного выполнения кода в WordPress-плагине Tatsu Builder, который установлен примерно на 100 000 сайтов. Tatsu Builder – это популярный плагин, который предлагает мощные инструменты редактирования шаблонов, интегрированные прямо в веб-браузер.

Читать пост

НКЦКИ предупреждает об опасности плагинов для браузеров

Komolov Rostislav 23/03/22

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) выступил с рекомендацией российским интернет-пользователям минимизировать установку расширений для браузеров.

Читать пост

Хакеры‌ ‌эксплуатируют ‌0Day‌-уязвимость ‌в WordPress-плагине Fancy Product Designer

Komolov Rostislav 03/06/21

Специалисты компании Wordfence обнаружили уязвимость нулевого дня ( CVE-2021-24370 ) в популярном плагине WordPress под названием Fancy Product Designer. Уязвимость активно эксплуатируют злоумышленники в рамках атак для загрузки вредоносных программ на сайты.

Читать пост

Киберпреступники используют трехлетнюю уязвимость в плагине Magento

Komolov Rostislav 20/05/20

Федеральное бюро расследований сообщило , что киберпреступники эксплуатируют трехлетнюю уязвимость (CVE-2017-7391) в плагине MAGMI (Magento Mass Import) для Magento с целью взлома online-магазинов и создания вредоносного скрипта, способного записывать и похищать данные платежных карт покупателей.

Читать пост

Киберпреступники прячут вредоносные WordPress-плагины на самых видных местах

Komolov Rostislav 21/10/19

Читать пост

Киберпреступники атакуют сайты на WordPress с помощью аккаунтов администраторов

Komolov Rostislav 02/09/19

Киберпреступная группировка эксплуатирует уязвимости в более чем десяти плагинах для WordPress для создания мошеннических учетных записей администраторов на сайтах на базе WordPress.

Читать пост

Новая вредоносная кампания нацелена на плагины для WordPress

Komolov Rostislav 26/08/19

На днях была обнаружена вредоносная кампания, эксплуатирующая уязвимости в некоторых плагинах для WordPress. По словам исследователей из Wordfence, жертв перенаправляют на подконтрольные злоумышленникам web-сайты.

Читать пост