Foi corrigida uma vulnerabilidade de alta gravidade no próprio mecanismo de atualização do WordPress, e os atacantes começaram a tentar explorá-la poucos minutos depois de a correção sair. A falha…
Etiqueta: WordPress
Um WordPress esquecido abriu o e-mail da AfD: 345 mil endereços expostos
Um ataque informático a um fornecedor de alojamento de e-mail que pertence ao partido alemão Alternative für Deutschland (AfD) resultou na publicação de centenas de milhares de mensagens internas e…
O seu site corre em PHP? As duas falhas que levaram governos a desligar servidores
A equipa de segurança do PHP lançou atualizações de emergência para corrigir duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619, conhecidas como PHP2Shell. As falhas permitem executar código remotamente sem autenticação. Detalhes…
O seu WordPress usa UpdraftPlus? Chaves roubadas abriram a porta a backdoors
A TeamUpdraft, empresa que desenvolve o UpdraftPlus, um dos plugins de cópias de segurança mais usados no WordPress, confirmou um acesso não autorizado ao seu site e à base de…
O seu site WordPress foi comprometido pelo wp2shell? O que acontece aos visitantes
A cadeia wp2shell (CVE-2026-63030 + CVE-2026-60137) é uma RCE sem autenticação no núcleo do WordPress, já explorada em massa. Um site comprometido ataca os próprios visitantes: veja como detetar e o que fazer.
WordPress: falha crítica “wp2shell” no núcleo permite controlo total sem autenticação
Duas vulnerabilidades críticas no núcleo do WordPress, identificadas coletivamente como wp2shell, estão a ser ativamente exploradas por atacantes em todo o mundo. A cadeia de exploração — formada pelos CVE-2026-63030…
Ataque à cadeia de fornecimento compromete plugins WordPress com 1,2 milhões de instalações — verifique o seu site
Um ataque à cadeia de fornecimento descoberto pela empresa de segurança Sansec a 13 de junho de 2026 comprometeu os ficheiros JavaScript distribuídos pela rede de entrega de conteúdos (CDN)…