wordpress

Популярный плагин для SEO Rank Math PRO стал жертвой кибератаки, в результате которой злоумышленники внедрили вредоносный код в обновления. Заражённые версии плагина распространялись с официального сайта в течение определённого временного окна. Установка таких версий приводит к созданию скрытого...

Эксперты по кибербезопасности выявили серьёзную уязвимость в системе WordPress, оценённую в 10 баллов по шкале CVSS. Эта брешь в безопасности позволяет злоумышленникам загружать PHP-файлы без необходимости ввода пароля или других аутентификационных данных. Уязвимость была пропущена при...

Обнаружена максимально опасная уязвимость в популярном плагине Bricksforge для WordPress, позволяющая выполнять произвольный код без аутентификации. Уязвимость, получившая идентификатор CVE-2026-85097 и максимальный балл 10.0 по шкале CVSS, затрагивает все версии плагина до 3.1.8.9 включительно...

Brute-force атаки остаются распространённой угрозой для сайтов на WordPress. Представляем ключевые методы защиты: 1. Установка Firewall-плагина Используйте решения вроде Wordfence или Sucuri для блокировки подозрительных запросов. 2. Своевременное обновление WordPress Поддерживайте ядро, темы...

Исследователи выявили серьёзную уязвимость типа CSRF в популярном плагине Elementor для WordPress, который используется на более чем 10 миллионах сайтов. Проблема затрагивает версии 4.3.0 и 4.3.1 плагина, установленные на 2 миллионах ресурсов. Уязвимость с оценкой CVSS 8.8 позволяет...

В популярном плагине Elementor для WordPress обнаружена критическая уязвимость типа CSRF. Эта брешь позволяет неавторизованным злоумышленникам создавать администраторские аккаунты на сайтах, использующих данный плагин. Эксплуатация уязвимости осуществляется через отправку вредоносной ссылки...

Киберпреступники организовали масштабную атаку, используя всего один сервер для нападения на различные системы по всему миру. В ходе операции злоумышленники последовательно атаковали платформы WordPress, устройства Zyxel и государственные информационные системы. Атака продолжалась несколько...

Злоумышленники перешли от разведки к активной эксплуатации критической уязвимости CVE-2026-87902 в WordPress. Эта уязвимость позволяет записывать файлы на диск, которые выполняют команды оболочки при доступе к ним. Первые атаки начались менее чем через пять часов после выпуска исправления в...

В ядре популярной CMS WordPress выявлена серьёзная уязвимость под названием Comment2Shell, позволяющая злоумышленникам выполнять произвольный код на сервере. Проблема, получившая идентификатор CVE-2026-93485, связана с обработкой комментариев и оценена в 7.1 балла по шкале CVSS. Уязвимость...

Эксперты по кибербезопасности обнаружили две критические уязвимости типа RCE (Remote Code Execution) в популярной системе управления контентом WordPress. Эти бреши позволяют злоумышленникам выполнять произвольный код на серверах без авторизации. По оценкам специалистов, под угрозой находятся...