Threats
Cibercriminosos começaram a explorar uma vulnerabilidade crítica recentemente descoberta no plugin WooCommerce Payments
22/07/2023
|
Cibercriminosos começaram a atacar sites WordPress através da exploração de uma vulnerabilidade crítica (9.8 em 10) no plugin WooCommerce Payments, uma solução de pagamento integrada desenvolvida pela Automattic e com mais de 600 mil instalações ativas. O CVE-2023-28121 foi corrigida na versão 5.6.2 do plugin ainda durante o mês de março. A vulnerabilidade que está a ser explorada permite a um atacante não autenticado comprometer a conta de administrador e tomar controlo completo sobre o site vulnerável. A empresa de segurança Defiant nota que, ainda que não tinham sido explorações in-the-wild quando a correção foi lançada, começaram a ser descobertos ataques maliciosos a versões do WooCommerce Payments não corrigidas a partir do dia 14 de julho, com um pico a 16 de julho, onde foram registados 1,3 milhões de ataques contra 157 mil sites. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
