Resumo: A SOCRadar revelou o CyberXero, um corretor de acesso inicial de língua russa que combina ferramentas comuns de ataque com um sistema de orquestração de IA (51 agentes) para automatizar ataques contra sites WordPress e e-commerce no mundo todo, além de uma campanha manual contra infraestrutura crítica da Ucrânia. O grupo vende os acessos obtidos, o que significa que um site comprometido pode ser revendido para outros criminosos. A automação reduz o tempo entre a divulgação de uma falha e sua exploração em massa.
Fonte: Cyber Press / SOCRadar
O que fazer: Mantenha núcleo, plugins e temas atualizados com atualizações automáticas para correções de segurança, ative WAF (Wordfence, Patchstack ou do provedor) e 2FA para administradores. Bloqueie o IP 46.21.250[.]135 no firewall e revise logs de acesso em busca de varreduras automatizadas contra wp-login.php, xmlrpc.php e admin-ajax.php.