WordPress, savunmasız sitelerde rastgele PHP kodu yürütmek için başka bir hatayla birleştirerek tehdit aktörleri tarafından istismar edilebilecek kritik bir güvenlik açığı için bir yama ile 6.4.2 sürümünü yayınladı.
Atomic olarak bilinen macOS bilgi hırsızı, şimdi ClearFake olarak izlenen sahte bir web tarayıcısı güncelleme zinciri aracılığıyla hedefe teslim ediliyor.
Tehdit aktörlerinin, Binance'in Akıllı Zincir (BSC) sözleşmelerini kullanarak "bir sonraki kurşun geçirmez barındırma seviyesi" olarak tanımlanan kötü amaçlı kod sunduğu gözlemlendi.
Eylül 2023'te 17.000'den fazla WordPress web sitesi, Ağustos ayındaki tespit sayısının neredeyse iki katı olan Balada Injector olarak bilinen bir kötü amaçlı yazılımla ele geçirildi.
Siber güvenlik araştırmacıları, bir siteyi uzaktan kontrol etmek için bir WordPress eklentisi gibi görünen yeni ve karmaşık bir kötü amaçlı yazılım türüne ışık tuttu.