Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus WordPress
Alle Meldungen
Wiederherstellung aus Backup empfohlen
Rank Math PRO: Schadcode in WordPress-Plugin entdeckt
Angreifer manipulierten Version 3.0.123 des SEO-Plugins. Wer sie zwischen 15. und 16. Oktober installierte, soll die Website als kompromittiert betrachten.
Schwachstelle in Template-Auswahl
WordPress schließt kritische Sicherheitslücke
WordPress hat eine kritische Schwachstelle behoben, über die Angreifer ohne Konto beliebige PHP-Dateien laden und teils eigenen Code ausführen können.
Manipulierte Trackbacks
Plugin-Schwachstelle betrifft mehr als 3 Millionen WordPress-Seiten
Eine Schwachstelle im Plugin All-in-One WP Migration and Backup gefährdet nach Angaben des WordPress-Sicherheitsunternehmens Defiant mehr als 3 Millionen Websites.
Gefälschte CAPTCHAs
Pannen-Hacker enttarnt: „StopAndProtect“-Kampagne kapert Tausende WordPress-Seiten
Ein fataler Entwicklerfehler entlarvte ein globales Hacker-Netzwerk aus 2.000 WordPress-Seiten und 5.000 infizierten PCs.
Nur kostenlose Version öffentlich gewarnt
Hacker greifen WordPress-Seiten über Authentifizierungslücken an
Angreifer versuchen aktiv, zwei kritische Schwachstellen im miniOrange-SAML-2.0-Single-Sign-On-Plugin für WordPress auszunutzen.
Datei-Upload ohne Anmeldung
Kritische WordPress-Schwachstelle ermöglicht Codeausführung ohne Anmeldung
Im WordPress-Plugin Forminator Forms mit über 600.000 Installationen erlaubt eine Lücke Codeausführung ohne Anmeldung.
Vergiftete API statt geänderter Plugin-Code
Supply-Chain-Angriff auf BdThemes-Plugins erstellt WordPress-Administratoren
Ein Angreifer kompromittierte die Infrastruktur des Plugin-Anbieters BdThemes und legte darüber unbemerkt Admin-Konten auf über 350.000 WordPress-Seiten an.
Kritische Sicherheitslücke wp2shell
Übernahme per HTTP-Request: WordPress-Exploit stammte aus ChatGPT
Sicherheitsforscher beobachten Angriffswellen auf WordPress über die Schwachstelle wp2shell. Der Exploit wurde mithilfe von KI entwickelt.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion
Kostenlos. Jederzeit abmeldbar.