Varios plugins de pago de ShapedPlugin fueron comprometidos en un ataque a la cadena de suministro que distribuyó versiones infectadas…
Más información
Policías limpian casi 15.000 sitios infectados con SocGholish vinculados a Evil Corp
Agencias internacionales de aplicación de la ley limpiaron casi 15.000 sitios web WordPress infectados con malware y desmantelaron más de…
Más información
Compromiso del plugin OptinMonster de WordPress en un ataque a la cadena de suministro mediante CDN
Los plugins de WordPress OptinMonster, TrustPulse y PushEngage fueron comprometidos en un ataque a la cadena de suministro que afectó…
Más información
Explotación activa de fallo crítico en Everest Forms Pro para tomar control de sitios WordPress
Hackers están explotando activamente una vulnerabilidad crítica (CVE-2026-3300) en el plugin Everest Forms Pro, que permite tomar el control completo…
Más información
Vulnerabilidad crítica en Kirki explotada para secuestrar cuentas de administrador en WordPress
Atacantes están explotando una vulnerabilidad de escalada de privilegios crítica (CVE-2026-8206) en el plugin Kirki para WordPress, permitiendo tomar cualquier…
Más información
Campaña de malware en WordPress oculta cargas útiles en perfiles de Steam
Cerca de 2,000 sitios WordPress fueron infectados con un malware que utiliza comentarios en perfiles de Steam para ocultar datos…
Más información
Vulnerabilidad en WP Maps Pro explotada para crear cuentas de administrador en sitios WordPress
Atacantes están explotando una vulnerabilidad crítica en el plugin WP Maps Pro (CVE-2026-8732) que permite crear cuentas de administrador sin…
Más información
Vulnerabilidad en el plugin Funnel Builder de WordPress explotada para robar tarjetas de crédito
Una vulnerabilidad crítica en el plugin Funnel Builder para WordPress está siendo explotada activamente para inyectar código JavaScript malicioso en…
Más información
Vulnerabilidades en el plugin Avada Builder para WordPress permiten el robo de credenciales del sitio
Dos vulnerabilidades en el plugin Avada Builder para WordPress, con aproximadamente un millón de instalaciones activas, permiten a los atacantes…
Más información
Hackers explotan fallo de omisión de autenticación en el plugin Burst Statistics de WordPress
Atacantes están explotando una vulnerabilidad crítica de omisión de autenticación en el plugin Burst Statistics de WordPress, que permite obtener…
Más información
