WordPress
10 из 10 по опасности, 0 паролей для взлома. Хакеры атакуют криптокошельки интернет-магазинов на WordPress
Хакеры могут вытащить ключи кошельков, подменить платёжные настройки и стереть файлы сайта. Плагин убрали из каталога WordPress ещё в августе, но исправления до сих пор нет.
WordPress взломали на уровне механизма обновления. Хакерам достаточно нескольких секунд, чтобы выполнить свой код
Злоумышленники пытаются поймать момент распаковки файлов, когда временный установщик сайта оказывается доступен извне.
Обновили WordPress и впустили хакеров. Популярный SEO-плагин раздавал скрытые бэкдоры
Пока владельцы сайтов ничего не подозревали, опасный механизм закреплялся глубоко внутри системы.
В WordPress нашли дыру на 10 баллов. Хакеры уже загружают PHP без пароля
Обычная проверка файлов пропустила опасную подмену, которую теперь используют в реальных атаках.
Восемь копий, каждая чинит остальные. Сайты на WordPress атакует самовосстанавливающийся бэкдор
Обычная очистка здесь превращается лишь в короткую передышку перед новым заражением.
Одна ссылка против 2 млн Wordpress сайтов. В Elementor нашли опасную дыру
Обычный переход по URL отдает права суперпользователя чужим людям.
Один сервер атаковал WordPress, Zyxel и государственные системы по всему миру
За одним IP скрывалась операция, которая месяцами переходила от одной технологии к другой.
Один клик администратора запускает PHP на сервере WordPress
Click2Shell использует активную сессию жертвы и штатный механизм установки тем.
Браузер сам нажмёт на кнопку. В WordPress нашли брешь, отдающую сайт хакерам без единого подтверждения
Взлом инициирует обычная ссылка, открытая в неподходящий момент.
Один ключ Cloudflare взломал 100000 сайтов
Вредонос подменял страницы на лету, оставляя исходные файлы чистыми.
Две критические RCE угрожают сотням тысяч WordPress-сайтов
Опасный сценарий начинается там, где его меньше всего ждут.
9,8 из 10. Критическая дыра в Super Forms отдаёт сервер хакерам за два клика
Реальные масштабы вторжения оказались значительно шире официальных отчётов.
6 миллионов WordPress-сайтов под прицелом. В плагине Elementor Pro нашли критическую брешь
Обычная форма загрузки превращается в точку полного захвата WordPress.
Бомба лежит до следующего бэкапа. 3,25 млн WordPress-сайтов ждут, когда админ сам запустит эксплойт
Хакеру достаточно оставить одну ловушку и дождаться обычной работы с архивом.
9.8 из 10. Цепочка уязвимостей в WordPress-теме Avada позволяет выполнить код на сервере
Опасная комбинация долго выглядела как набор отдельных слабых мест, пока их не связали в единую последовательность.
9,8 балла опасности и 100 000 уязвимых сайтов. WordPress не стал ждать администраторов и принудительно закрыл дыру в Pods
Разработчики Pods выпустили экстренное обновление после обнаружения уязвимости.
Админка открывается по ссылке без пароля. Рекламный баннер в WordPress оказался троянским конём для семи популярных плагинов
Уязвимый код впервые появился в марте 2026 года, а вредоносная кампания стартовала не раньше 23 июня.
Срочно обновляйте сайты WordPress. Отраженная XSS без прав получила опасную цепочку RCE
Атакующему достаточно подготовить страницу, дождаться авторизованного администратора и использовать штатные механизмы CMS против владельца сайта.
Ваш сайт на WordPress? Слово «ваш» здесь как раз и стоит перепроверить
WordPress выпустил экстренные обновления 6.9.5 и 7.0.2 из-за критической уязвимости.
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com↗️
