Segundo a Akamai, o grupo criminoso Magecart usa domínios legítimos para atacar e roubar outros sites. Confira os detalhes dessa ameaça.
sites
WordPress instalou uma correção do Jetpack em milhões de sites
Para resolver uma vulnerabilidade crítica no plug-in, a empresa por trás do WordPress instalou uma correção do Jetpack em milhões de sites.
Plugin WordPress Gravity Forms é vulnerável à injeção de objeto
Atualmente usado por mais de 930.000 sites, o Plugin WordPress Gravity Forms é vulnerável à injeção de objeto PHP.
Hackers miram o plugin Wordpress Essential Addons for Elementor
Pouco tempo depois da revelação de uma falha grave, agora os hackers miram o plugin Wordpress Essential Addons for Elementor.
Falha no plugin Advanced Custom Fields está sendo explorada
E uma falha no plugin Advanced Custom Fields está sendo explorada por hackers para atacar sites Wordpress que usam esse plugin.
Google Chrome removerá o ícone de cadeado para sites HTTPS
Para retirar a falsa impressão que alguns sites são seguros, em breve o Google Chrome removerá o ícone de cadeado para sites HTTPS.
Sites comprometidos espalham malware via atualizações falsas do Chrome
Segundo Rintaro Koike, analista de segurança da NTT, alguns sites comprometidos espalham malware via atualizações falsas do Chrome.
Sites WordPress estão sendo atacados desde 2017
Segundo a empresa de segurança de sites Sucuri, milhões de sites WordPress estão sendo atacados desde 2017, graças ao backdoor Balad Injector.
Falhas críticas no plugin LearnPress afetam 75 mil sites WordPress
Apesar de correções já terem sidos publicadas na versão 4.2.0, as falhas críticas no plugin LearnPress afetam 75 mil sites WordPress.
Convites do Google Ads estão sendo usados para promover spam e sites adultos
Em uma campanha amplamente divulgada, agentes de ameaças usam os convites do Google Ads estão sendo usados para promover spam e sites adultos.
DuckDuckGo agora bloqueia pop-ups de login do Google em todos os sites
Por uma questão de privacidade, os apps e extensões de navegador do DuckDuckGo agora bloqueia pop-ups de login do Google em todos os sites.