Hackerii vizează WordPress site-uri în atacuri miniOrange de ocolire a autentificării

BleepingComputer de Bill Toulas 24 august 2026, 22:26 EEST tradus automat Securitate WordPress

Hackerii încearcă să exploateze două vulnerabilități critice de ocolire a autentificării în pluginul miniOrange SAML 2.0 Single Sign On pentru WordPress care pot fi folosite pentru a falsifica răspunsuri SAML și a se conecta ca administratori.

Citește articolul complet pe BleepingComputer https://www.bleepingcomputer.com/news/security/hackers-target-wordpress-sites-in-miniorange-auth-bypass-attacks/

Cele mai multe site-uri WordPress ajung compromise prin ceva banal: un plugin nepatchat, o temă abandonată, un cont fără doi factori. Dacă preferi ca actualizările și backupurile să se întâmple fără să te gândești la ele, găzduirea CrockyHost le face automat.

Mai citește

Vulnerabilități: Companiile din sectorul energetic din România au un nivel scăzut de pregătire cibernetică în gestionarea partenerilor critici – scor de 2,15 din 5 go4it.ro
Vulnerabilități în energie: Companiile din sectorul energetic din România au un nivel scăzut de pregătire cibernetică în gestionarea partenerilor critici – scor de 2,15 din 5 go4it.ro
Scor de maturitate cibernetică pentru Sectorul energetic din România Controlul CyFun® GV.SC-07.2 DNSC
Sectorul financiar din România, protejat la cele mai înalte standarde: Datele critice sunt în siguranță chiar și în cazul unor atacuri cibernetice – evaluare go4it.ro