Migliaia di siti WordPress compromessi vengono trasformati in infrastrutture criminali per distribuire malware, rubare dati e mantenere il controllo delle vittime. Aggiornare subito core, temi e plugin è la prima difesa.
WordPress compromessi usati come server C2 per il malware StopAndProtect Leggi tutto »
I siti WordPress sono bersaglio di un attacco attivo che sfrutta la catena wp2shell per ottenere l’esecuzione remota di codice senza autenticazione. Scopri come proteggerti aggiornando immediatamente il tuo sito.
Una grave falla nel plugin Kirki ha messo a rischio centinaia di migliaia di siti WordPress. Aggiorna subito alla versione corretta per ridurre il pericolo di compromissione degli account.
Vulnerabilità nel plugin Kirki espone migliaia di siti WordPress Leggi tutto »
Due vulnerabilità in Avada Builder possono consentire la lettura di file sensibili e attacchi SQL injection. Aggiorna subito alla versione corretta.
Falle in Avada Builder espongono oltre un milione di siti WordPress Leggi tutto »
Una vulnerabilità critica nel plugin Burst Statistics consente a un attaccante di impersonare utenti admin e, in alcuni casi, creare nuovi account amministratore. Aggiorna subito alla versione corretta.
Falla di bypass autenticazione in Burst Statistics mette a rischio siti WordPress Leggi tutto »
Una vulnerabilità critica CVE-2026-41940 permette a malintenzionati di aggirare l’autenticazione cPanel e ottenere controllo totale sui server. Aggiorna immediatamente alle versioni patchate per proteggere i tuoi dati.
Attaccanti sfruttano vulnerabilità zero-day cPanel: guida urgente per la sicurezza Leggi tutto »
Un attacco alla supply chain ha colpito il plugin Quick Page/Post Redirect, usato da oltre 70.000 siti WordPress. Una backdoor dormiente dal 2020 inietta codice malevolo: disinstallalo subito per proteggere il tuo sito.
Plugin WordPress compromesso dal 2020: codice malevolo iniettato silenziosamente Leggi tutto »
Oltre 30 plugin della suite EssentialPlugin sono stati compromessi con codice malevolo che permette accessi non autorizzati. Scopri i rischi e come proteggere il tuo sito WordPress immediatamente.
Suite di plugin WordPress hackerata: malware su migliaia di siti Leggi tutto »
Una falla grave nel plugin User Registration & Membership permette di aggirare l’autenticazione e ottenere accesso amministratore. Aggiorna subito alla versione 5.1.3 per salvaguardare migliaia di siti a rischio.
Vulnerabilità critica in plugin WordPress: come proteggere il tuo sito ora Leggi tutto »
Una grave vulnerabilità SQL injection non autenticata nel plugin Ally minaccia oltre 400.000 siti WordPress. Aggiorna immediatamente alla versione 4.0.3 per proteggere i tuoi dati sensibili dal rischio di furto.
Una grave vulnerabilità di bypass autenticazione colpisce Tutor LMS Pro, esponendo oltre 30.000 siti WordPress. Aggiorna immediatamente alla versione 3.9.6 per proteggere il tuo sito da accessi non autorizzati.
Vulnerabilità critica in Tutor LMS Pro: 30.000 siti WordPress a rischio Leggi tutto »
GrayCharlie infetta siti WordPress reindirizzando i visitatori verso NetSupport RAT con falsi aggiornamenti o ClickFix. Un attacco supply-chain su studi legali USA suona l’allarme: scopri le difese immediate per il tuo sito.
GrayCharlie trasforma i siti WordPress in trappole per RAT: come proteggerti Leggi tutto »
Una falla gravissima nel plugin King Addons per Elementor consente a malintenzionati di creare account amministratore senza autenticazione, mettendo a rischio la sicurezza di migliaia di siti WordPress.
Una vulnerabilità critica nel plugin Sneeit Framework per WordPress espone migliaia di siti a rischio di esecuzione remota di codice e compromissione totale.
Vulnerabilità critica in W3 Total Cache consente l’esecuzione di codice remoto su un milione di siti WordPress. Aggiorna subito il plugin e monitora per attacchi.
Grave vulnerabilità in W3 Total Cache minaccia oltre un milione di siti WordPress Leggi tutto »
Grave attacco supply chain compromette Gravity Forms: backdoor installate tramite download ufficiale, rischio per migliaia di siti WordPress.
Scopri come proteggere WooCommerce dalle false patch e phishing che rubano il controllo del sito. Consigli pratici per webmaster e imprenditori digitali.
WooCommerce nel mirino: false patch di sicurezza compromettono siti e dati sensibili Leggi tutto »
Hacker reclamano una data breach su WooCommerce. Scopri come proteggere il tuo sito dalle vulnerabilità.
Scoperto un attacco hacker che ha infettato più di 1.000 siti WordPress con backdoor JavaScript multiple. Analisi delle vulnerabilità e consigli per la protezione.
Oltre 1.000 siti WordPress infettati con backdoor JavaScript Leggi tutto »
Scoperte vulnerabilità critiche in plugin WordPress che permettono attacchi XSS e creazione di account admin non autorizzati. Aggiornamenti e misure di sicurezza consigliate.
Attacchi di Iniezione di Script nei Plugin WordPress: Una Nuova Minaccia Emergente Leggi tutto »
Scopri come identificare e rimuovere malware da un sito WordPress con questa guida completa.
Rimuovere Malware da un Sito WordPress: Guida Completa Leggi tutto »
