Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
Já há ataques acontecendo.
Duas falhas no próprio PHP permitem que um invasor execute código no servidor sem login, e já há ataques. Afeta qualquer site em PHP, com ou sem plugins; a correção é atualizar o PHP.
Parte dos downloads do Rank Math SEO PRO 3.0.123 veio com malware, que cria administradores falsos e rouba senhas. Quem instalou ou atualizou nessa janela deve tratar o site como invadido.
Criminosos roubaram chaves do UpdraftCentral e as usaram para instalar plugins maliciosos em sites conectados ao serviço, mesmo nos atualizados.
Invasores já estão usando esta falha para enviar arquivos com código e assumir sites, sem precisar de login.
Criminosos estão usando falhas nesses dois plugins para esconder um código em pedidos e formulários. Quando o administrador abre o conteúdo, o site ganha administradores ocultos.
Criminosos usaram falhas antigas do WordPress em sites desatualizados para invadir organizações e roubar dados. Sites atualizados estão protegidos.
Invasores seguem atacando lojas que não atualizaram este plugin, enviando arquivos que dão controle do site.
Invasores estão usando duas falhas neste plugin de login único para entrar em sites como qualquer usuário, inclusive administrador.