Pluginurile BdThemes: hack-ul lanțului de aprovizionare creează administratori WordPress rău intenționați

BleepingComputer de Bill Toulas 11 august 2026, 00:12 EEST tradus automat WordPress Securitate

Un actor amenințător a compromis infrastructura upstream a BdThemes, un dezvoltator de unelte premium de design web WordPress , și a modificat un flux JSON la distanță livrat browserelor administratorilor pentru a crea conturi de administrator neautorizate.

Citește articolul complet pe BleepingComputer https://www.bleepingcomputer.com/news/security/bdthemes-plugins-supply-chain-hack-creates-rogue-wordpress-admins/

Cele mai multe site-uri WordPress ajung compromise prin ceva banal: un plugin nepatchat, o temă abandonată, un cont fără doi factori. Dacă preferi ca actualizările și backupurile să se întâmple fără să te gândești la ele, găzduirea CrockyHost le face automat.

Mai citește

Valve avertizează utilizatorii Steam din Europa cu privire la un atac cibernetic la un partener de livrare: „Așteptați-vă la mesaje false” go4it.ro
Apple trimite alerte utilizatorilor iPhone deveniți ținta hackerilor guvernamentali Zona IT
O vulnerabilitate periculoasă a aplicației Zoom ar fi putut permite hackerilor să preia controlul asupra altor dispozitive în timpul unei convorbiri go4it.ro
SUA va autoriza firmele private de securitate să atace cibernetic infractorii din străinătate go4it.ro