Threats
Ciberatacantes estão a explorar uma falha que permite a execução remota de código no Brick Builder Theme para o WordPress
22/02/2024
|
Cibercriminosos estão a explorar ativamente uma falha no Brick Builder Theme, para o WordPress, que permite a execução remota de código. O plugin em questão tem mais de 25 mil instalações ativas. Um investigador de cibersegurança descobriu, a 10 de fevereiro, a vulnerabilidade (CVE-2024-25600) que impacta o Brick Builder Theme na sua configuração pré-definida. Os cibercriminosos estão a utilizar a falha para correr código PHP malicioso nos sites vulneráveis. A equipa que desenvolve o Brick Builder Theme foi notificada e foi lançada uma correção a 13 de fevereiro com a versão 1.9.6.1. A equipa do plugin aconselha os utilizadores a atualizar para a última versão o mais depressa possível. A 14 de fevereiro foram identificadas tentativas de exploração da vulnerabilidade. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
