Раскрыта информация об атаке на цепочку поставок нескольких плагинов компании WPManageNinja
На прошлой неделе злоумышленник взломал выведенный из эксплуатации сервер WPManageNinja и использовал его для
бэкдор
Patchstack призывает WordPress.org ускорить внедрение исправлений безопасности в рамках инициативы Protect the Shire
Новый анализ от Patchstack показал, что инициатива Protect the Shire от WordPress.org замораживает не
Инициатива Protect the Shire принесла первые плоды: ИИ-агент Wordfence обнаружил бэкдор в плагине до того, как он достиг пользователей
Инициатива Protect the Shire от WordPress.org принесла свои первые плоды, предотвратив распространение бэкдора в
Выявлена масштабная кампания по распространению бэкдоров через 44 плагина с WordPress.org
Основатель Anchor Hosting Остин Гиндер выявил масштабную кампанию по распространению бэкдоров, длящуюся уже более
Выявлена атака на цепочку поставок Pro-плагинов от ShapedPlugin
11 июня 2026 года команда Threat Intelligence Team в Wordfence получила уведомление о потенциальной
Произошла атака на цепочку поставок OptinMonster, TrustPulse и PushEngage
Атака на цепочку поставок, подробно описанная 13 июня компанией Sansec, затронула JavaScript, используемый в
Обнаружен четвертый бэкдор за месяц – на сей раз в плагине Scroll To Top
Основатель Anchor Hosting Остин Гиндер раскрыл информацию о четвертой за месяц атаке на цепочку
WordPress.org решили временно закрыть плагин Quick Page/Post Redirect
Команда WordPress Plugins Team временно закрыла плагин Quick Page/Post Redirect из-за того, что в
Популярный плагин для задания редиректов в WordPress годами скрывал неактивный бэкдор
Плагин Quick Page/Post Redirect, установленный на более чем 70 000 сайтов WordPress, пять лет содержал
Неизвестные внедрили бэкдоры в десятки плагинов WordPress, используемых на тысячах сайтов
Десятки плагинов для WordPress удалены из каталога WordPress после обнаружения в них бэкдора, используемого
Фальшивое предупреждение о безопасности WordPress призывает скачать бэкдор-плагин
Администраторы WordPress в последнее время стали получать по электронной почте фальшивые уведомления по безопасности