WordPress ha publicado parches para una vulnerabilidad crítica que permite a un enlace malicioso, abierto por un administrador autenticado, instalar…
Más información
Ataque a la cadena de suministro de Brevo inyectó scripts ClickFix en sitios de clientes
Brevo confirmó que atacantes robaron una clave API de Cloudflare y la usaron para inyectar scripts maliciosos ClickFix en sus…
Más información
Atacantes explotan una falla en WooCommerce Wholesale Lead Capture para plantar shells web PHP
Actores de amenazas están explotando una vulnerabilidad crítica en el plugin premium de WordPress WooCommerce Wholesale Lead Capture, con más…
Más información
El plugin Admin Menu Editor Pro de WordPress comprometido con puertas traseras en 1.500 sitios
Un atacante comprometió el sitio web del desarrollador y publicó versiones maliciosas del plugin Admin Menu Editor Pro, afectando a…
Más información
Hackers atacan sitios de WordPress a través de un plugin WooCommerce de terceros
Un fallo crítico en el plugin premium WooCommerce Wholesale Lead Capture permite a atacantes subir un backdoor PHP sin autenticación.…
Más información
WordPress implementa revisión automática de plugins para bloquear actualizaciones de alto riesgo antes de su distribución
WordPress ha lanzado un sistema de revisión de seguridad automatizada para cada versión de un plugin antes de que se…
Más información
Más de 5.400 sitios hackeados sirven payloads ClickFix almacenados en la blockchain
Una operación cibercriminal masiva está aprovechando miles de sitios web de pequeñas empresas comprometidos para entregar payloads ClickFix almacenados en…
Más información
Más de 440,000 intentos de explotación contra vulnerabilidades críticas en Super Forms y Elementor Pro
Atacantes están explotando dos vulnerabilidades críticas en los plugins de WordPress Super Forms y Elementor Pro, permitiendo la subida de…
Más información
Vulnerabilidad crítica en Elementor Pro explotada para tomar control de sitios WordPress
Una vulnerabilidad crítica recientemente parcheada (CVE-2026-32475) en el plugin Elementor Pro para WordPress está siendo explotada en ataques que entregan…
Más información
Vulnerabilidad en plugin de respaldo de WordPress expone millones de sitios a ataques de toma de control
Una vulnerabilidad de inyección SQL en el plugin All-in-One WP Migration and Backup para WordPress podría permitir a atacantes no…
Más información
