Chaves roubadas do UpdraftCentral instalam backdoor no WordPress
Um invasor obteve acesso ao site da TeamUpdraft, empresa responsável pelo UpdraftPlus, e usou chaves legítimas do serviço de gerenciamento...
WordPress
Windmill: falha CVE-2026-29059 sob exploração ativa expõe segredos e permite RCE
Uma falha crítica de path traversal na plataforma open-source Windmill, rastreada como CVE-2026-29059 (CVSS 7.5), está sob exploração ativa segundo...
wp2shell: falha crítica no núcleo do WordPress permite RCE sem autenticação em milhões de sites
Uma requisição HTTP anônima. É isso que basta para executar código no núcleo do WordPress a partir da falha "wp2shell",...
Hackers exploram falha no plugin Gravity SMTP do WordPress (CVE-2026-4020) e roubam chaves de API em 100 mil sites
Cibercriminosos estão explorando ativamente uma falha recém-corrigida no Gravity SMTP, plugin WordPress instalado em cerca de 100 mil sites. Identificada...
Operacao internacional desmonta botnet SocGholish ligada ao Evil Corp e limpa 15 mil sites
Resumo: Uma operacao internacional liderada por Holanda, Canada, Estados Unidos e Alemanha desmontou parte central da botnet SocGholish, historicamente ligada...
Ataque a plugins WordPress da Awesome Motive planta backdoors em sites administrados — PushEngage, OptinMonster e TrustPulse comprometidos
Atacantes adulteraram arquivos JavaScript legítimos dos plugins WordPress PushEngage, OptinMonster e TrustPulse para plantar backdoors silenciosos em sites que rodam...
