VKSECURITY wordpress
3 artigos
PHP2Shell: duas falhas no coração do PHP forçam atualização de emergência e tiram sites do ar pelo mundo
O projeto PHP publicou nesta quarta-feira correções de emergência para duas falhas de nota 9,2 que permitem a qualquer visitante, sem login, executar código no servidor. Detalhes vazaram antes da hora, ataques já apareceram e governos e empresas tiraram sites do ar até atualizar.
LER ARTIGO
Um link e o site da sua empresa é invadido: a falha no WordPress que exige apenas um clique do administrador
A falha batizada de Click2Shell faz o WordPress instalar um tema escolhido pelo atacante quando um administrador logado abre um link. Encadeada com um defeito no tema, vira execução de código no servidor do site. Nota 9.6, correção liberada, e vale conferir hoje quem é administrador do seu site.
LER ARTIGO
300 mil sites WordPress expostos: a brecha está no formulário de contato
Uma falha crítica no Forminator, plugin de formulários de 600 mil sites WordPress, permite que um estranho sem senha assuma o site enviando um arquivo pelo formulário. A correção saiu em julho — e metade das instalações ainda não aplicou.
LER ARTIGO