Security Lab

Wordfence

Wordfence - это компания, специализирующаяся на кибербезопасности и защите веб-сайтов, особенно на платформе WordPress. Компания также разрабатывает и предлагает одноимённый плагин безопасности, который помогает владельцам сайтов защититься от вредоносных программ, взломов и других кибератак.
Плагин Wordfence предоставляет различные функции, включая мониторинг активности на сайте, блокировку вредоносного трафика, обнаружение и блокировку попыток взлома, защиту от перебора паролей и другие механизмы безопасности. Он также предлагает возможность сканирования веб-сайта на наличие уязвимостей и предупреждает владельцев о потенциальных угрозах.
Компания Wordfence также предоставляет услуги мониторинга безопасности, которые позволяют владельцам сайтов быть в курсе актуальных угроз и обнаруживать нарушения безопасности в реальном времени. Они также предлагают консультационные услуги и помощь в восстановлении сайта после кибератак.

Как захватить 900000 сайтов, не зная ни одного пароля. Пособие для тех, кто забывает обновлять WordPress

Пришло время проверить свои плагины для бэкапов.

Взлом без пароля, захват за секунды. Критическая уязвимость WordPress-плагина угрожает тысячам сайтов

Хакеры нанесли уже свыше 13 000 ударов, а владельцы ресурсов до сих пор не знают об опасности.

«От странной ошибки PHP до полного взлома». История нулевого дня в FreePBX

Массовые взломы стартовали 21 августа, однако полная картина происходящего стала доступна только сейчас.

Кажется, ваш сайт на WordPress взломали. И, скорее всего, вы сами в этом виноваты

Nulled-плагины отлично выполняют свои функции — но есть нюанс.

СVE-2025-5394: 120 тысяч атак, один бэкдор, и полное погружение в WordPress-ад

У вас есть всего несколько часов, чтобы защитить свой сайт от армии хакеров.

8.8 из 10: критическая уязвимость ставит под угрозу сотни тысяч WordPress-сайтов

CVE-2025-6463 позволяет хакерам угнать ваш ресурс прямо из-под носа.

Вы платите $2000 за красивый сайт, а получаете дыру, через которую любой вор заходит как админ

WordPress-тема с тысячами установок оказалась пропуском в админку без логина и пароля.

CVE-2025-27007: маленькая функция, большой ад и куча новых админов без спроса

Автоматизированные боты активно сканируют интернет в поисках уязвимых ресурсов.

WordPress-антивирус оказался троянцем: самоустанавливается, шпионит и открывает дверь зловреду

Он выглядел слишком правдоподобно, чтобы вызвать хоть малейшие подозрения.

Обновите OttoKit немедленно: хакеры атаковали WordPress уже через 4 часа после публикации CVE

Пустая строка вместо ключа авторизации открывает полный доступ к веб-ресурсам.

Подписчики атакуют: уязвимость WPForms угрожает финансам миллионов веб-сайтов

CVE-2024-11205 наделяет пользователей неожиданной властью.

Больше миллиона веб-сайтов на грани взлома из-за ошибки в WPML

Пользователи популярного плагина рискуют потерять контроль над своими ресурсами.

5 миллионов сайтов на грани взлома из-за LiteSpeed Cache

Критическая ошибка в популярном плагине отбирает сайты у владельцев.

Критическая ошибка в плагине GiveWP ставит под удар сразу 100 тысяч веб-сайтов

Выявленная RCE-уязвимость получила максимальную оценку по шкале CVSS.

Волки в овечьей шкуре: как легитимные плагины WordPress стали оружием хакеров

Десятки тысяч сайтов оказались под прицелом цифровых диверсантов.

Брешь в LayerSlider: более 1 млн сайтов визуально привлекательны, но абсолютно беззащитны

Как простой WordPress-плагин способен подорвать веб-безопасность вашего продукта.

Подстава от miniOrange: удалите эти плагины WordPress, если не ждёте хакеров в гости

Почему крупный разработчик веб-дополнений внезапно решил «забить» на свои продукты?

Вспышка атак на WordPress: 3900 сайтов взломаны через Popup Builder

Как защитить пользователей своего веб-ресурса от компрометации?

Ultimate Member: 200 000 сайтов на WordPress уязвимы перед натиском киберзлодеев

Обновитесь сейчас, чтобы не потерять контроль над своими веб-ресурсами.

0day в Bricks Builder: судьба 25 000 сайтов под большим вопросом

Продвинутый веб-конструктор дал пользователям функционал, попутно отобрав безопасность.