DIGINEWS

Новости: WordPress

Новая уязвимость WordPress Click2Shell заставляет устанавливать темы и может привести к выполнению кода

Обновите WordPress: устранена критическая уязвимость Click2Shell, позволяющая устанавливать темы и выполнять код. Защитите свой сайт от атак, требующих лишь клика администратора. Установите версию 7.1.1 немедленно!

Wordpress безопасность уязвимость Click2shell обновление эксплойт thehackernews.com
Безопасность
18.09.2026
Swati Khandelwal

click2shell, thehackernews.com, WordPress, безопасность, Обновление, уязвимость, эксплойт

WordPress внедряет автоматическую проверку плагинов для блокировки рискованных обновлений перед их выпуском

WordPress внедряет автоматическую проверку безопасности для всех выпусков плагинов. Анализируйте код на уязвимости и предотвращайте вредоносные атаки до распространения обновлений. Обеспечьте безопасность своих сайтов!

Wordpress безопасность плагины обновления Api Cms thehackernews.com
Безопасность
14.09.2026
Ravie Lakshmanan

API, cms, thehackernews.com, WordPress, безопасность, обновления, плагины

Хакеры используют недавно исправленные баги WordPress: миллионы сайтов под угрозой

Две критические уязвимости в WordPress позволяют хакерам удаленно захватывать десятки миллионов сайтов. Немедленно обновите WordPress до последней версии, чтобы защитить свой ресурс от атак WP2Shell.

Wordpress уязвимости безопасность обновление хакеры Wp2shell techcrunch.com
Безопасность
20.07.2026
Lorenzo Franceschi-Bicchierai

techcrunch.com, WordPress, wp2shell, безопасность, Обновление, уязвимости, Хакеры

«Патч немедленно: уязвимость WordPress REST API позволяет удалённо выполнить код»

Срочно обновите WordPress до версий 6.9.5 или 7.0.2! Уязвимость wp2shell позволяет выполнить произвольный код без аутентификации через REST Batch API. Заблокируйте доступ к endpoint’ам, если обновление невозможно.

Wordpress уязвимость Wp2shell Rce Rest Api патч csoonline.com
Безопасность
20.07.2026
Shweta Sharma

csoonline.com, rce, rest api, WordPress, wp2shell, патч, уязвимость

Хактивисты бросили вызов Трампу, взломав и обезобразив сайты Армии США

Армия США устранила неполадки на двух своих веб-сайтах, которые были взломаны для отображения сообщений с оскорблениями в адрес президента Трампа, назвав его «педофилом» и «вором».

армия сша взлом сайта хактивизм Wordpress безопасность techcrunch.com
Безопасность
07.07.2026
Zack Whittaker

techcrunch.com, WordPress, армия сша, безопасность, взлом сайта, хактивизм

Уязвимость в почтовом плагине WordPress спровоцировала 17 миллионов атак: Gravity SMTP раскрывает «API keys»

Уязвимость Gravity SMTP WordPress CVE-2026-4020 спровоцировала 17 млн автоматических атак с мая 2026 года, сливая ключи API и токены OAuth с 100 тыс. сайтов одним неаутентифицированным запросом. Wordfence заявляет, что любой сайт, использующий плагин до версии 2.1.5, должен сменить все

Gravity Smtp Wordpress Cve-2026-4020 утечка данных Api ключи techtimes.com
Безопасность
21.06.2026
Kyle Belmonte

api-ключи, cve-2026-4020, gravity smtp, techtimes.com, WordPress, утечка данных

Хакеры взломали набор плагинов для WordPress для распространения вредоносного ПО на тысячах сайтов

Более 30 плагинов WordPress из пакета EssentialPlugin скомпрометированы вредоносным кодом, позволяющим несанкционированный доступ. Бэкдор, внедренный после смены владельца, активировался через обновления и использовал C2-сервер для внедрения вредоносного ПО, невидимого для владельцев сайтов. — bleepingcomputer.com

Wordpress плагины бэкдор Essentialplugin компрометация вредоносное по bleepingcomputer.com
Безопасность
15.04.2026
Bill Toulas

bleepingcomputer.com, essentialplugin, WordPress, бэкдор, вредоносное ПО, компрометация, плагины

Кто-то внедрил «бэкдоры» в десятки плагинов WordPress, установленных на тысячах сайтов

Десятки плагинов WordPress были предположительно захвачены для распространения вредоносного ПО после их продажи новому корпоративному владельцу. — techcrunch.com

Wordpress плагины атака бэкдор безопасность techcrunch.com
Безопасность
14.04.2026
Zack Whittaker

techcrunch.com, WordPress, атака, безопасность, бэкдор, плагины

Домены, связанные с NHS Scotland, распространяли порноконтент и сомнительные спортивные стримы

Взлом доменов шотландских медучреждений: два веб-адреса клиник, по-видимому, скомпрометированы и распространяют нелегальный контент. — theregister.com

Nhs домены кибербезопасность взлом Wordpress theregister.com
Программы
08.04.2026
Connor Jones

NHS, theregister.com, WordPress, взлом, домены, кибербезопасность

Хакеры используют критическую уязвимость в плагине Ninja Forms для WordPress

Критическая уязвимость (CVE-2026-0740) в дополнении Ninja Forms File Uploads для WordPress позволяет неаутентифицированным пользователям загружать произвольные файлы, включая PHP-скрипты, что ведет к удаленному выполнению кода. Wordfence зафиксировал тысячи атак. — bleepingcomputer.com

Wordpress уязвимость Rce Ninja Forms плагин безопасность bleepingcomputer.com
Безопасность
08.04.2026
Bill Toulas

bleepingcomputer.com, ninja forms, rce, WordPress, безопасность, плагин, уязвимость