Threats
Uma vulnerabilidade no plugin All-in-One WP Migration coloca os sites alojados no WordPress em risco de ataque e de roubo de informação sensível
04/09/2023
|
Uma vulnerabilidade em várias extensões do plugin All-in-One WP Migration pode colocar os sites alojados em WordPress em risco de ataque para roubo de informação sensível. O plugin tem mais de cinco milhões de instalações e é mantido pela ServMask. Na última semana, uma empresa de cibersegurança partilhou detalhes sobre uma vulnerabilidade que impacta as extensões do Box, Google Drive, One Drive e Dropbox do plugin em questão e que poderia levar a que ciberatacantes acedam a informação sensível. A vulnerabilidade (CVE-2023-40004) foi descrito como um problema de manipulação de token de acesso sem autenticação e permite que um ciberatacante não autenticado altere a configuração do token de acesso na extensão afetada. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
