Jetpack WordPress eklentisinin geliştiricileri, oturum açmış kullanıcıların bir sitede başkaları tarafından gönderilen formlara erişmesine izin verebilecek kritik bir güvenlik açığını düzeltmek için bir güvenlik güncellemesi yayınladı.
Tehdit aktörlerinin, kalıcı bir kredi kartı skimmer'ı gizlemek ve ödeme bilgilerini toplamak için güvenliği ihlal edilmiş web sitelerinde takas dosyaları kullandığı gözlemlendi.
Siber güvenlik araştırmacıları, Donut ve Sliver gibi halka açık çerçevelere sahip çeşitli İsrail kuruluşlarını hedef alan bir saldırı kampanyası keşfetti.
WordPress, Magento ve OpenCart gibi çoklu içerik yönetim sistemi (CMS) platformları, Caesar Cipher Skimmer adlı yeni bir kredi kartı web skimmer tarafından hedeflendi.
Birden fazla WordPress eklentisi, keyfi eylemler gerçekleştirmek amacıyla sahte yönetici hesapları oluşturmayı mümkün kılan kötü amaçlı kod enjekte etmek için arka kapı ile kapatılmıştır.
Yeni bir kötü amaçlı yazılım kampanyası, kötü amaçlı JavaScript kodu enjekte etmek için WordPress için Popup Builder eklentisindeki yüksek önem derecesine sahip bir güvenlik açığından yararlanıyor.
GhostSec adlı siber suç grubu, GhostLocker adlı bir fidye yazılımı ailesinin Golang varyantıyla bağlantılı.
200.000'den fazla aktif kuruluma sahip Ultimate Member adlı popüler bir WordPress eklentisinde kritik bir güvenlik açığı açıklandı.
WordPress için Bricks temasındaki kritik bir güvenlik açığı, tehdit aktörleri tarafından hassas kurulumlarda rastgele PHP kodu çalıştırmak için aktif olarak kullanılıyor.
Siber güvenlik araştırmacıları, Telegram'ın siber suçlar için bir merkez üssü olarak ortaya çıkması ve tehdit aktörlerinin 230 dolar gibi düşük bir fiyata toplu bir saldırı düzenlemesine olanak tanıması nedeniyle kimlik avı ekosisteminin "demokratikleşmesine" dikkat çekiyor.
Popup Builder eklentisinin savunmasız bir sürümünü kullanan binlerce WordPress sitesi, Balada Injector adlı bir kötü amaçlı yazılımla ele geçirildi.
Tehdit avcıları, sahte yönetici kullanıcılar oluşturabilen ve kredi kartı bilgilerini çalmak için kötü amaçlı JavaScript kodu enjekte edebilen sahte bir WordPress eklentisi keşfetti.