Новости: WordPress

Злоумышленники пытаются использовать критическую уязвимость безопасности в WordPress Core вскоре после выпуска исправлений. Уязвимость позволяет удаленно выполнять код и затрагивает версии 4.7–7.1.3. Исправления выпущены 28 октября 2026 г.

Злоумышленники используют украденные ключи TeamUpdraft для установки вредоносных плагинов на WordPress. Обновите UpdraftPlus, проверьте сайты и смените пароли для защиты от бэкдоров.

Взломан сайт TeamUpdraft! Узнайте, как злоумышленники получили доступ к ключам подключения и установили бэкдоры на WordPress. Примите меры для защиты своих сайтов и данных.

Обнаружены вредоносные копии Rank Math PRO! Установившие их сайты считаются скомпрометированными. Немедленно удалите зараженные файлы и установите чистую версию 3.0.124. Смените все пароли и учетные данные.

Исследователи обнаружили бэкдор SC для WordPress, который использует “самовосстанавливающуюся сеть” для постоянного заражения. Узнайте, как он скрывается, использует блокчейн и восстанавливается из восьми мест. Защитите свой сайт!

Глава Automattic Малленвег отстоял свою позицию после попытки смещения. Узнайте, кто вошел в новый совет директоров и как это повлияет на будущее компании.

Устранена критическая уязвимость WordPress, позволяющая удаленное выполнение кода. Атаки начались сразу после выхода патча. Обновите сайты немедленно!

Уязвимость CVE-2026-87902 в WordPress позволяет удаленно выполнить код. Эксплуатация началась сразу после раскрытия. Обновите WordPress до версии 7.1.2 или выше немедленно!

Устраните критические уязвимости в cPanel! Обновите CalDAV, CardDAV и WP Toolkit, чтобы предотвратить полный контроль над сервером и несанкционированный доступ к базам данных. Защитите свои данные сейчас!

Обновите WordPress немедленно! Критическая уязвимость CVE-2026-87902 позволяет злоумышленникам без учетной записи выполнять произвольный код на вашем сайте. Устранена в версии 7.1.2.