Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança revelaram uma operação global de cibercrime que transformou quase 2.000 sites WordPress mal atualizados em uma infraestrutura criminosa distribuída. Batizada de StopAndProtect, a campanha usa prompts falsos de CAPTCHA para enganar visitantes e fazê-los executar comandos PowerShell que instalam um verdadeiro arsenal de softwares maliciosos.

Desde roubo silencioso de dados até ransomware e chat ao vivo com as vítimas, o kit de malware é assustadoramente versátil. A Check Point Research afirma que a operação já comprometeu mais de 6.000 endereços IP únicos, com EUA, Rússia e Índia entre os mais afetados. Hora de atualizar seus plugins e pensar duas vezes antes de copiar e colar qualquer comando de um site.

Hackers usam quase 2.000 sites WordPress invadidos em operação massiva de malware StopAndProtect

#hacking #cybersecurity #ransomware #botnet #wordpress #malware #datatheft #clickfix

Ver detalhe →

O plugin Link Library para WordPress foi atingido por uma vulnerabilidade crítica identificada como CVE-2026-18855, com pontuação CVSS de 9.1. A falha permite que atacantes não autenticados excluam arquivos arbitrários do servidor devido à validação insuficiente do caminho do arquivo na função ll_delete_link_fields.

Embora a opção vulnerável esteja desativada por padrão, ativar a opção 'Delete local file on link deletion' seguida da moderação rotineira de links pode criar um cenário de ataque grave. A exclusão de um arquivo como wp-config.php pode levar à execução remota de código, então atualizar para a versão 7.9.5 imediatamente é essencial para administradores de sites WordPress.

Vulnerabilidade crítica no plugin Link Library do WordPress permite exclusão arbitrária de arquivos — atualize agora

#cybersecurity #infosec #vulnerability #wordpress #cve #web-security #patching

Ver detalhe →

Pesquisadores de segurança revelaram uma vulnerabilidade crítica no plugin Link Factory do WordPress, mostrando que ele age como uma backdoor oculta em vez de um simples publicador de frases para a página inicial. Com pontuação CVSS 10.0, o plugin expõe uma API REST controlada pelo operador em /wp-json/link-factory/v1/, autenticada apenas por uma assinatura Ed25519 com chave pública fixa.

Isso significa que um invasor remoto pode assumir o controle total de sites que usam o plugin, incluindo leitura e alteração de dados, sem passar pela autenticação padrão. A exploração é remota e não há versões seguras disponíveis.

A recomendação é direta: remova o Link Factory imediatamente e audite todos os plugins instalados no WordPress para verificar se há códigos maliciosos. Administradores de sites devem revisar também o WPScan e conferir endpoints REST expostos.

Backdoor crítica descoberta no plugin WordPress 'Link Factory' - alerta de CVSS 10.0

#cybersecurity #critical #vulnerability #wordpress #backdoor #cve #plugin #web-security

Ver detalhe →