Злоумышленники используют украденные ключи UpdraftCentral для установки бэкдоров на сайты WordPress. Под угрозой могут оказаться около 400 тыс. сайтов.
По данным Rank Math, часть пакетов Rank Math PRO содержала вредоносный код, который мог дать злоумышленникам контроль над сайтом.
Реклама Google ведёт через Bing на поддельную страницу Claude, где кнопка копирует вредоносную команду, хотя в терминале показывается адрес Anthropic.
Злоумышленники взламывают сайты WordPress через уязвимости в плагинах Ninja Forms и WPC Product Bundles for WooCommerce и сохраняют скрытый доступ даже после удаления вредоносного плагина.
Red Heron скомпрометировала 996 устройств через известные уязвимости и похитила 18 566 записей, связанных с госструктурами.
Кампания ClickFix превратила более 5400 взломанных сайтов в сеть доставки вредоносного кода через блокчейн и WebRTC.
Хактивисты взломали сайты армии США и оставили политические лозунги на страницах ошибок.
Неделя критических уязвимостей: Android, WordPress, Linux, Oracle и Palo Alto Networks под атакой.
Еженедельный обзор уязвимостей: OpenClaw, WPvivid, dyld в Apple, Notepad, SmarterMail, угрозы ИИ и прогноз CVE.
Обзор уязвимостей недели: от Vaultwarden до Google Chrome, внимание на безопасность приложений и систем.
Обзор последних уязвимостей в системах Google, Microsoft, WordPress и других, выявленных за неделю.
Обзор уязвимостей за неделю: новые угрозы для Microsoft, WinRAR, WordPress и других платформ.
За прошедшую неделю выявлены уязвимости в продуктах Microsoft, WordPress, Starlink, Apple и Cisco, угрожающие безопасности пользователей и систем.
Обзор уязвимостей за 12-18 декабря: Cleo, Microsoft, Qnap и другие.
Обзор уязвимостей за 21-27 ноября.
