Злоумышленники «отравляют» XML-карты сайтов, тем самым понижая их рейтинг SERP.
Новая киберпреступная группировка атакует WordPress-сайты и устанавливает на них скрытые коммерческие магазины, пользуясь рейтингом сайтов в поисковой выдаче и репутацией в мошеннических целях.
Уязвимость затрагивает более 200.000 сайтов под управлением WordPress. Читать далее
В течение 2020 года и в процессе защиты более 4 миллионов клиентов WordPress команда Wordfence Threat Intelligence собрала огромный объем необработанных данных об атаках, нацеленных на WordPress и тенденциях заражения, в дополнение к образцам вредоносного ПО, собранным нашей командой по очистке сайтов. Читать далее
Обзор любезно предоставлен сервисом WPScan, за что им отдельное спасибо. Читать далее
Исследователи WebARX предупреждают, что популярный плагин для WordPress Popup Builder (полное название: Popup Builder – Responsive WordPress Pop up – Subscription & Newsletter), установленный более чем на 200 000 сайтов, мог использоваться для выполнения различных вредоносных действий, включая рассылку спама. Читать далее
Обзор любезно предоставлен сервисом WPScan, за что им отдельное спасибо. Читать далее
Компания Zerodium сообщила, что повысит вознаграждение разработчикам, обнаружившим брешь в безопасности WordPress. Источник
