CVE-2026-119977: falha no processo de atualização do WordPress permite execução remota de código durante uma janela específica. Veja versões, exploração e correções. […]
Análise das vulnerabilidades recentes do PHP, riscos reais para empresas, impactos técnicos e cronologia dos alertas entre 21 e 27 de outubro de 2026. […]
Duas falhas críticas no PHP podem permitir execução remota de código em determinadas configurações de servidor. Saiba quais versões receberam correções e como proteger aplicações WordPress. […]
Campanha explora XSS no Ninja Forms e WPC Product Bundles para ocultar administradores e manter acesso a sites WordPress. […]
Uma vulnerabilidade crítica já corrigida no WooCommerce Wholesale Lead Capture voltou ao centro das atenções depois que atacantes passaram a explorar instalações desatualizadas para enviar webshells PHP a sites WordPress. O caso mostra por que […]
Falha de alta gravidade no Tutor LMS pode permitir que contas de baixo privilégio avancem até execução remota de código. A correção está associada à versão 4.0.8. […]
Cibercriminosos exploram vulnerabilidade em sites WordPress. ESET identificou mais de 20 mil páginas afetadas nos últimos seis meses São Paulo, Brasil – A ESET, líder em detecção proativa de ameaças, alerta que cibercriminosos estão atacando […]
Sites WordPress visados por nova campanha de malware. Pesquisadores da Check Point Research descobriram uma nova campanha com o malware FakeUpdates que visa e compromete sites WordPress com contas de administrador pirateadas; no Brasil, o FakeUpdates […]
Redbelt alerta empresas sobre vulnerabilidades recentes em sistemas da Microsoft, Apple e WordPress . Consultoria de cibersegurança também destaca em relatório recém-divulgado para seus clientes falha na NetScaler, que está sendo explorada para capturar credenciais […]
Malware Backdoor afeta sites WordPress. Sites baseados em WordPress estão sendo alvos de um malware que explora vulnerabilidades em plug-ins e temas para comprometer seus sistemas. Cerca de 30 vulnerabilidades são exploradas em vários plug-ins e […]
Zero-day no plugin WPGateway WordPress é explorado ativamente em ataques a mais de 280.000 sites. A equipe do Wordfence Threat Intelligence alertou hoje que os sites do WordPress são ativamente direcionados a explorações visando uma […]
@ MindSec Segurança e Tecnologia da Informação Ltda.