| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Sep 3, 2026 | WordPress Backup Plugin Flaw Turns Routine Backup Into Full Site Takeover | By Richard L. Wells
Published: Sep 03 2026, 10:18 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Sep 3, 2026 | WordPress Backup Plugin Flaw: 3.25 Million Sites Exposed, Exploit Code Active | By Kyle Belmonte
Published: Sep 03 2026, 8:25 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Aug 27, 2026 | WordPress Translation Plugin Leaks Admin Reset Tokens to Any Visitor: 400,000 Sites at Risk | By Joshua Mitchell
Published: Aug 27 2026, 1:05 PM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jun 21, 2026 | WordPress Email Plugin Flaw Triggers 17 Million Attacks: Gravity SMTP Leaks Live API Keys | By Kyle Belmonte
Published: Jun 21 2026, 05:54 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| May 5, 2026 | Parameter™ Launches Free WordPress Risk Score™ to Help Small Businesses Spot Operational Gaps | Parameter, a Miami-based WordPress operations firm, launched the free WordPress Risk Score™ today.
Free public-signal assessment grades a WordPress site's operational health in under 60 seconds. No signup required.
Small businesses on ... |
| Mar 12, 2026 | Security Flaw in WordPress Plugin Puts 400,000 Websites at Risk | Image: Adobe
A vulnerability in a widely used WordPress accessibility plugin could allow attackers to steal sensitive data from affected websites without requiring a login.
The flaw affects the Ally plugin developed by Elementor, which is i... |
| Dec 31, 2025 | Cyber Threats Surge: Gaming, IoT, and Crypto Under Relentless Attack | Recent weeks marked a significant escalation in global cyber threats. Video game giant Ubisoft faced a crippling breach of "Rainbow Six Siege," leading to widespread service disruption, manipulated accounts, and millions in virtua... |
| Dec 31, 2025 | Cyber Threat Landscape Explodes: Fake Exploits, Crypto Heists, and Device Vulnerabilities | New cyber threats emerge. Malicious actors leverage GitHub, spreading Webrat malware via fake exploits for critical vulnerabilities like CVE-2025-59295 and CVE-2025-10294. This sophisticated attack targets security professionals, stealing c... |
| Dec 29, 2025 | Security Week 2553: поддельные эксплойты с вредоносным кодом | Свежая публикация экспертов «Лаборатории Касперского» анализирует новую тактику распространения троянской программы Webrat. В начале года эта же программа распространялась под видом читов для популярных игр, таких как Rust и Counter-Strike,... |
| Dec 4, 2025 | Уязвимости в WordPress и как их обнаружить: практическое руководство по WPScan | По последним данным статистики (данные W3Techs за 2025 год), в настоящий момент 43,1% сайтов в интернете работают на CMS Wordpress. Это самая массовая система управления содержимым. Этот факт автоматически делает эту CMS приоритетной целью ... |
| Dec 4, 2025 | Топ самых интересных CVE за ноябрь 2025 года | ⚠ Внимание ⚠
Вся информация, представленная ниже, предназначена только для ознакомительных целей. Автор не несет ответственности за вред, который может быть причинен с помощью предоставленной им информации.
В этой подборке представлены самы... |
| Jul 28, 2025 | WPFort.ai: My 5‑Star Technical Review of the AI‑Powered WordPress Security Suite | Share
Share
Share
Share
Email
If you’re a WordPress site owner tired of constant security upkeep, browser-based malware warnings, or performance bottlenecks caused by heavy plugins, WPFort.ai is a radically different experience. Powered by ... |
| Mar 18, 2025 | Silent Breach Discovers Critical WordPress Plugin Vulnerability | Our research team has recently discovered a critical vulnerability affecting the WP Test Email WordPress plugin, now tracked as CVE-2024-2593. NYC, NY, UNITED STATES, March 18, 2025 /EINPresswire.com/ -- At Silent Breach, our labs work at t... |
| Nov 19, 2024 | Плагин Really Simple Security для WordPress содержит критическую уязвимость с возможностью компрометации 4 млн сайтов | Исследователи по ИБ из Defiant обнаружили в плагине Really Simple Security (Really Simple SSL) для WordPress критическую уязвимость CVE-2024-10924 (9,8 балла по шкале CVSS), которая потенциально может привести к компрометации 4 млн сайтов.
... |
| Jul 4, 2024 | 384,000 Websites are Directing Users to Malicious Domains Due to Compromised Code | By Aldohn Domingo
Published Jul 4, 2024 1:11AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard Share on Pocket
Legitimate websites have reportedly been compromised after a once useful polyfill[.]c... |
| Jul 1, 2024 | Месяц в WordPress: июнь 2024 | Хакеры использовали утечку паролей для получения доступа к аккаунтам авторов плагинов на wp.org и выпускали версии с вредоносным кодом. Вышли версии WordPress 6.5.5 и 6.6 RC 1. Репозиторий wp.org увеличил отображаемый лимит максимального ко... |
| Jun 25, 2024 | WordPress Plugins Hit by Supply Chain Cyberattack, Compromising Thousands of Websites | By Aldohn Domingo
Published Jun 25, 2024 10:12AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard Share on Pocket
Several WordPress plugins have reportedly been backdoored in a cyberattack that gav... |
| May 22, 2024 | Как обеспечить безопасность сайта на WordPress: инструменты для аудита и мониторинга | WordPress — самая популярная система управления контентом, поэтому чаще других подвергается атакам. В этой статье разберем инструменты, которые помогут проверить безопасность и защитить сайт на WordPress.
В этой статье опишу:
Инструменты дл... |
| Apr 25, 2024 | IBM's Cloud Software Acquisition: A Game-Changer | IBM is on the brink of acquiring cloud software provider HashiCorp, a move that could reshape the tech landscape. HashiCorp's stock soared by 24%, reaching a market value of $6.1 billion, following reports of the impending deal. This p... |
| Apr 23, 2024 | Что нового в joomla 5.1? | 16 апреля 2024 года вышли релизы Joomla 5.1 и Joomla 4.4.4. Если Joomla 4.x уже находится в режиме поддержки и получает только "заплатки", то в каждом выпуске Joomla 5.x появляется что-то новое. Краткий список был опубликован в не... |
| Apr 8, 2024 | Топ-5 ИБ-событий недели по версии Jet CSIRT | Сегодня в ТОП-5 — 0-day уязвимость в Chrome, уязвимость в плагине WP-Members, рост активности новой версии вредоносного ПО JsOutProx, HTTP/2 как инструмент для DoS-атак и активизация модифицированной версии ВПО IcedID. Новости подготовил ан... |
| Feb 21, 2024 | 10 лучших инструментов для тестирования безопасности сайта на WordPress | WordPress - наиболее популярная платформа для создания веб-сайтов, однако ее популярность делает ее привлекательной целью для хакеров. Эффективное тестирование безопасности является ключом к защите вашего ресурса. Представляем топ-10 инстру... |
| Jan 15, 2024 | ТОП-5 ИБ-событий недели по версии Jet CSIRT | Сегодня в ТОП-5 — спам-кампания c использованием PikaBot, риск компрометации более 150 тысяч WordPress-cайтов, обновления безопасности Windows, исправление двух критических уязвимостей от GitLab и новая кампания по распространению ВПО Mimic... |
| Dec 18, 2023 | ТОП-5 ИБ-событий недели по версии Jet CSIRT | Сегодня в ТОП-5 — критические обновления безопасности для фреймворка Struts 2, уязвимость «aspnet_compiler.exe», RCE-уязвимость в плагине резервного копирования WordPress, отчет с разбором хакерских атак FakeSG, Akira и AMOS и восемь уязвим... |
| Oct 9, 2023 | Thousands of WordPress sites have been hacked through tagDiv plugin vulnerability | Enlarge
Getty Images reader comments 29 with
Thousands of sites running the WordPress content management system have been hacked by a prolific threat actor that exploited a recently patched vulnerability in a widely used plugin.
The vulnera... |
| Jul 21, 2023 | Заказная разработка, CMS или конструктор: когда что выбирать | Если у вас есть солидный бюджет, который можно измерять миллионами рублей, и при этом много других задач, смело выбирайте заказную разработку. Главное – подыскать хорошего подрядчика.
Если вы готовы уделять сайту собственное время, но больш... |
| Jul 18, 2023 | WordPress 'WooCommerce Payments' Plugin Critical Vulnerability Spotted: Here's What You Need to Know | Urian B., Tech Times 18 July 2023, 03:07 am
A critical vulnerability was spotted on WordPress WooCommerce Payments plugin, which allowed hackers to get access to user privileges. These include administration access upon vulnerable WordPress... |
| Jul 10, 2023 | ТОП-5 ИБ-событий по версии Jet CSIRT | Сегодня в ТОП-5 — угроза для брандмауэров FortiGate, уязвимость в коммутаторах Cisco, атаки на уязвимость в Ultimate Member, новая стратегия вымогательства, объединившая мощности программ Crysis и Venus и уязвимость конфигураций Nginx. Ново... |
| May 29, 2023 | 1.5 Million WordPress Sites at Risk as Hackers Try to Exploit Cookie Consent Plugin | Urian B., Tech Times 29 May 2023, 10:05 pm
Hackers are now targeting 1.5 million WordPress websites. To do so, they are reportedly focusing on exploiting the cookie consent plugin. Beautiful Cookie Consent Banner was the Target of Hackers D... |
| May 29, 2023 | Топ 5 новостей по версии Jet CSIRT | Сегодня в ТОП-5 — экстренное обновление безопасности GitLab, вредоносные копии популярного видеоредактора CapCut, анализ вредоносного драйвера WinTapix, более 40 тысяч сайтов с уязвимым плагином, уязвимость в модуле сканирования вложений эл... |
| Apr 11, 2023 | Прессуем WordPress | Аккумулируем базовые знания, методы атак и нюансы самой популярной open-source CMS в рамках одного доклада.
9 декабря 2022 года я выступил на митапе «Клуба неанонимных багхантеров» от BI.ZONE. Там я рассказал об экосистеме WordPress: затрон... |
| Apr 6, 2023 | Топ самых интересных CVE за март 2023 года | Внимание! Вся представленная информация предназначена для ознакомления. Автор не несет никакой ответственности за причиненный вред с использованием изложенной информации.
Ниже представлена подборка самых интересных уязвимостей за март 2023 ... |
| Jan 17, 2023 | Update WordPress Now To Avoid Plugin Vulnerabilities | Three major WordPress plugins have recently been subject to a SQL injection attack, leaving over 150,000 users at risk of being exploited by malicious actors.
Fortunately, the vulnerable plugins have since been patched, helping to protect b... |
| Dec 20, 2022 | Взламывают сайты после выхода статей. Пишем подробно, как защитить ваш сайт на WordPress | Меня зовут Максим Кульгин, и моя компания clickfraud занимается защитой от скликивания рекламы в «Яндекс.Директ». Каждый раз, когда мы публикуем статью, и если она вдруг становится более-менее популярной, начинается атаки на наши сайты. Ата... |
| Sep 16, 2022 | ТОП-3 ИБ-событий недели по версии Jet CSIRT | Злоумышленники атакуют сайты на WordPress с помощью уязвимости в WPGateway
Команда Wordfence Threat Intelligence предупредила об атаках на WordPress-сайты, в ходе которых злоумышленники используют 0-day уязвимость CVE-2022-3180 в плагине WP... |
| Sep 9, 2022 | ТОП-3 ИБ-событий недели по версии Jet CSIRT | Shikitega использует многоступенчатую цепочку заражения для максимальной скрытности
Специалисты AT&T обнаружили новое скрытное вредоносное ПО, заражающее устройства на Linux, под названием Shikitega. Вредоносное ПО использует многоступе... |
| Mar 1, 2022 | 5 WordPress plugins to bolster security | Image: Tierney/Adobe Stock
WordPress is one of the most widely-used Content Management Systems on the planet. With over 43% of websites using the platform, it’s no surprise that it has a target on its back. That not only means the WordPress... |
| Dec 12, 2021 | FOSS News №101 — дайджест материалов о свободном и открытом ПО за 6—12 декабря 2021 года | Всем привет!
Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.
Главные темы нового выпуска:
Катастрофическая уязвимость в Apache Log... |
| Dec 10, 2021 | New WordPress Cyberattack Affects 1.6 Million Websites! Wordfence Says 13.7 Million Attacks Were Prevented | Griffin Davis , Tech Times 10 December 2021, 04:12 pm
A new WordPress cyberattack campaign puts 1.6 million websites at risk. This was confirmed by the company's security department, Wordfence.
(Photo : Photo by David McNew/Getty Image... |
| Nov 23, 2021 | GoDaddy security breach exposes data of 1.2 million WordPress customers | Abhijit Ahaskar 23 Nov, 2021
Web-hosting company GoDaddy said in a securities and exchange commission (SEC) filing that the data of 1.2 million active and inactive Managed WordPress customers was exposed due to a breach on September 6. The ... |
| Nov 14, 2021 | FOSS News №96 — дайджест материалов о свободном и открытом ПО за 8—14 ноября 2021 года | Всем привет!
Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.
Главные темы нового выпуска:
ГК Astra Linux вошла в число лидеров рей... |
| Oct 17, 2021 | FOSS News №92 — дайджест материалов о свободном и открытом ПО за 4—17 октября 2021 года | Всем привет!
Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.
Поскольку мы уходили в отпуск и прошлый выпуск был две недели назад, ... |
| May 12, 2021 | FOSS News №100 — дайджест материалов о свободном и открытом ПО за 29 ноября — 5 декабря 2021 года | Всем привет!
Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.
Главные темы нового выпуска:
Linux Foundation создаёт альянс по квант... |
| Feb 12, 2021 | WordPress Data Breach Affects 100,000 Exposed Websites After Using Responsive Menu Plugin | Urian B., Tech Times 12 February 2021, 10:02 pm
(Photo : Screenshot From Pxhere Official Website) WordPress Data Breach Could Affect 100,000 Exposed Websites After Using Responsive Menu Plugin
Certain critical and also high severity vulnera... |
| Sep 6, 2020 | WordPress World-Wide Hacking Spree Begins With The Plugin Bug that Uploads Malicious Files | Giuliano J. de Leon, Tech Times 06 September 2020, 11:09 am
WordPress is currently attacked by a new plugin bug, triggering an internet-wide hacking spree. On Friday, Sept. 4, Defiant, the company behind the Wordfence web firewall, said tha... |
| Sep 2, 2020 | Hackers are exploiting a critical flaw affecting >350,000 WordPress sites | Enlarge
StickerGiant / Flickr reader comments 66 with 46 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Hackers are actively exploiting a vulnerability that allows them to execute commands and mali... |
| Feb 18, 2020 | Hackers exploit critical vulnerability found in ~100,000 WordPress sites | Pixy reader comments 56 with 40 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Hackers are actively exploiting a critical WordPress plugin vulnerability that allows them to completely wipe all webs... |
| Jan 17, 2020 | Researchers find serious flaws in WordPress plugins used on 400k sites | Enlarge
Frank Lindecke / Flickr reader comments 50 with 34 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Serious vulnerabilities have recently come to light in three WordPress plugins that have be... |
| Sep 6, 2019 | WordPress Plugins Flaws Allow Hackers To Create Rogue Admin Accounts | Maui Hermitanio, Tech Times 06 September 2019, 07:09 am
Vulnerabilities in WordPress plugins that allowed hackers and cyber attackers to exploit the sites last month have continued, according to a security research company.
The malvertising... |
| Apr 13, 2019 | A security researcher with a grudge is dropping Web 0days on innocent users | Pixy reader comments 129 with 72 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Over the past three weeks, a trio of critical zeroday vulnerabilities in WordPress plugins has exposed 160,000 websit... |
| Mar 22, 2019 | Two serious WordPress plugin vulnerabilities are being exploited in the wild | Enlarge
Michael Theis / Flickr reader comments 40 with 30 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Attackers have been actively exploiting serious vulnerabilities in two widely used WordPress... |
| Aug 5, 2018 | WordPress vulnerability | WordPress vulnerability
05-08-2018
You trust many websites to look after your personal data, but read about data losses every week. Brute force attacks on WordPress websites, for example, are increasing rapidly. So if you have a WordPress s... |
| Jun 21, 2018 | Most People Are Dead Wrong About Bitcoin and Criminals | It seems that these days, cryptocurrency can’t catch a break in the news cycle.
In early April, the Securities and Exchange Commission urged a federal judge to freeze $27 million that was allegedly garnered through the illegal sale of share... |
| Jun 28, 2017 | Эпидемия Petya: белорусское МВД советует способы защиты от вируса-вымогателя (обновлено)
Можно ли вернуть свои файлы?
Беларусь тоже зацепило
Как защитить компьютер
Кто обезвредил майский WannaCry... | Отдел новостей 28 июня 2017, 10:37 Эпидемия Petya: белорусское МВД советует способы защиты от вируса-вымогателя (обновлено)
Оставить комментарий... |
| Apr 17, 2017 | Unicode flaw in Chrome and Firefox aids phishing | Phishers can use a known vulnerability in the Chrome and Firefox web browsers to display domain names using Unicode characters to spoof websites for phishing attacks, a security vendor has shown.
Unicode characters representing alphabets su... |
| Apr 11, 2017 | 4 books and blogs every digital marketer should read | Here’s how Marina Stewart, a digital business analyst at GillespieHall, stays up on the latest tech and marketing trends:
#AskGaryVee: One Entrepreneur’s Take on Leadership, Social Media, and Self-Awareness
My favorite read at the moment is... |
| Mar 30, 2017 | Google will change the look of its sign-in pages in the next few weeks | Google today confirmed that it has begun informing people about a redesign of the sign-in pages for its web services — like Gmail. Google will be drawing from the style of the user interface it uses for adding accounts on Android and using ... |
| Mar 30, 2017 | Google will change the look of its sign-in pages in the next few weeks | We are excited to bring Transform 2022 back in-person July 19 and virtually July 20 - 28. Join AI and data leaders for insightful talks and exciting networking opportunities. Register today!
Google today confirmed that it has begun informin... |
| Mar 16, 2017 | Avise seus amigos para tomar cuidado com golpe de anexos falsos no Gmail | Quando se fala em phishing, técnica em que um hacker tenta roubar dados pessoais se passando por uma pessoa ou organização, a gente pensa que é esperto demais para ser enganado. Aí mora o problema: alguns ataques são mais sofisticados e pre... |
| Mar 16, 2017 | New Gmail Phishing Scam Making Rounds: Don't Fall For This Attachment | Alexandra Burlacu, Tech Times 16 March 2017, 11:03 pm
A phishing scam has apparently been plaguing Gmail users, potentially stealing their Google credentials by fooling them to open an email attachment.
Phishing scams are among the worst th... |
| Mar 15, 2017 | Warning: Dangerous new Gmail phishing attack can easily steal your Google login | Why are the Windows and Android platforms always targeted by malware and other malicious attacks from nefarious hackers? Because they’re used by so many people that the odds of a successful attack are dramatically increased compared to less... |
| Feb 12, 2017 | Mass defacements hit unpatched WordPress sites | Security experts are urging users of the popular WordPress publishing platform to update their installations, as site defacements grow at an alarming rate.
Research by WordPress security vendor Wordfence showed a 26 percent increase in defa... |
| Feb 10, 2017 | Virally growing attacks on unpatched WordPress sites affect ~2m pages | Enlarge
Wordfence reader comments 36 with 28 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Attacks on websites running an outdated version of WordPress are increasing at a viral rate. Almost 2 mil... |
| Jan 22, 2017 | Gmail Phishing: Why The Latest Scam May Be The Smartest Trick Out There | Maricris Francisco, Tech Times 22 January 2017, 11:01 am
A Gmail phishing scam is targeting and fooling even the most tech-savvy email users. According to the Wordfence, a security plugin WordPress developer, "there is a highly effecti... |
| Jan 18, 2017 | It’s almost impossible to stop this new Gmail phishing attack | Originally Published by:
A new phishing technique is fooling internet users into giving hackers access to their Gmail accounts. According to WordPress security plugin creator Wordfence, the way that the attack works is that hackers send ema... |
| Jan 17, 2017 | Watch Out For Gmail Phishing Scam, Tricks Users To Give Up Google Credentials | Anne Baker, Tech Times 17 January 2017, 08:01 am
A new phishing scam is targeting Gmail users and has fooled many people including tech experts in giving up their Google credentials.
The hackers use the acquired Gmail credentials to log int... |
| Jan 17, 2017 | An insidious new Gmail phishing attack is tricking even the most careful of users | A new phishing technique is fooling internet users into giving hackers access to their Gmail accounts. According to WordPress security plugin creator Wordfence, the way that the attack works is that hackers send emails to the contacts of co... |
| Apr 8, 2015 | WordPress security startup Wordfence launches tool to help publishers prevent password hacks | Mark Maunder
WordPress accounts for about one quarter of all Web sites on the planet, which means the popular content management system routinely gets attacked.
Now, a Seattle startup by the name of Wordfence is looking to help WordPress ad... |
| An insidious new Gmail phishing attack is tricking even the most careful of users | A new phishing technique is fooling internet users into giving hackers access to their Gmail accounts. According to WordPress security plugin creator Wordfence, the way that the attack works is that hackers send emails to the contacts of co... |
| Хакер взломал GoDaddy и получили доступ к 1,2 млн аккаунтов пользователей WordPress | Хакер взломал GoDaddy и получили доступ к 1,2 млн аккаунтов пользователей WordPress
23 Ноября, 2021, 11:30
Даниил Ивженко
0
Компания GoDaddy сообщила, что неизвестный злоумышленник получил несанкционированный доступ к системе, используемой ... |
| Warning: Dangerous new Gmail phishing attack can easily steal your Google login | Why are the Windows and Android platforms always targeted by malware and other malicious attacks from nefarious hackers? Because they’re used by so many people that the odds of a successful attack are dramatically increased compared to less... |
| Popular WordPress Plugin Hit by Security Flaw, Update Today | Whether you've got one of the best WordPress hosting plans or not, you could be a target for cyber criminals. That much is clear after the revelation that users of a popular WordPress plugin may be left vulnerable to cyber criminals if... |
