VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: WordPress× typ: varování× v celém archivu zrušit filtry

6 karet z 6 položek CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Jak bezpečně procházet web v době nárůstu hrozeb

Malwarebytes varuje před nárůstem webových útoků typu ClickFix na legitimních webech a zneužíváním zranitelností v technologiích jako PHP či Node.js. Společnost doporučuje aktualizovat software, ověřovat podezřelé požadavky stránek a používat bezpečnostní rozšíření i správce hesel.

PHP Node.js WordPress US

tg: varování tg: návod tg: propagace tp: malware tp: phishing

· Malwarebytes Labs · The web’s having a rough week. Here’s how to browse safely

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Chyba v pluginu Ninja Forms je zneužívána k útokům na WordPress

Podle zdroje útočníci aktivně zneužívají zranitelnosti typu stored XSS ve dvou nesouvisejících doplňcích pro WordPress, Ninja Forms a WPC Product Bundles for WooCommerce. Cílem útoků je instalace zadních vrátků a vytváření podvodných administrátorských účtů.

CVE-2026-93836 * CVE-2026-94504 * WordPress Ninja Forms WPC Product Bundles for WooCommerce US

tg: varování tg: zneužíváno tp: malware tp: identita

· BleepingComputer · Ninja Forms plugin flaw exploited to hack WordPress sites

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Skenování zaměřené na weby chráněné doplňkem Wordfence

SANS Internet Storm Center zaznamenal skenování vyhledávající soubor 'wordfence-waf.php', který využívá bezpečnostní doplněk Wordfence pro WordPress. Podle autora mohou útočníci tímto způsobem vyhledávat chráněné weby, aby se vyhnuli detekci nebo se pokusili ochranu firewallu obejít přímým přístupem přes IP adresu.

WordPress Wordfence US

tg: varování tg: rozbor

· SANS Internet Storm Ctr. · Scans for Wordfence Protected Websites, (Tue, Sep 29th)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Útočníci napadají WordPress weby přes plugin WooCommerce Wholesale Lead Capture

Podle zjištění útočníci aktivně zneužívají kritickou zranitelnost v prémiovém pluginu WooCommerce Wholesale Lead Capture pro WordPress. Chyba jim umožňuje nahrát do napadeného systému PHP backdoor.

CVE-2026-27540 * WordPress WooCommerce Wholesale Lead Capture US

tg: varování tg: zneužíváno tp: malware

· BleepingComputer · Hackers target WordPress sites via third-party WooCommerce plugin

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

SPOJENO PŘES CVE Útočníci zneužívají chyby v doplňku miniOrange pro WordPress k obejití autentizace

Podle NCSC-FI byly v praxi pozorovány pokusy o zneužití zranitelností CVE-2026-61979 a CVE-2026-15981 v doplňku miniOrange SAML SSO pro WordPress. Jejich řetězením může útočník obejít ověřování pravosti, přičemž k dispozici je oficiální oprava.

EPSS 0.01 CVSS 9.8 CVE-2026-15981 CVE-2026-61979 WordPress miniOrange FI US

tg: varování tg: zneužíváno tg: zranitelnost tp: identita

· zachyceno · NCSC-FI · Hackers target WordPress sites in miniOrange auth bypass attacks · BleepingComputer · Hackers target WordPress sites in miniOrange auth bypass attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Operace StopAndProtect zneužívá tisíce napadených webů na WordPressu

Výzkumníci odhalili rozsáhlou operaci StopAndProtect, která zneužívá tisíce napadených webů na redakčním systému WordPress jako řídicí a distribuční infrastrukturu. Útočníci šíří malware pomocí techniky ClickFix a podle zjištění kombinují krádeže dat s ransomwarem a dalšími škodlivými nástroji.

WordPress IL

tg: varování tg: rozbor tp: malware tp: phishing tp: ransomware tp: únik dat

· Check Point Research · Thousands of Hacked WordPress Sites, One Operation: Unmasking StopAndProtect

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD