Срочно обнови WordPress! Everest Forms Pro под атакой: хакеры захватывают сайты
05.06.2026
The Hacker News
60
Эй, вебмастеры и админы! Если у вас на WordPress стоит плагин Everest Forms Pro, бегом обновляться! Хакеры активно юзают критическую дыру (CVE-2026-3300, 9.8 по CVSS), чтобы выполнить код на вашем сайте и взять его под полный контроль. Представьте: злоумышленник через уязвимость в форме может залить свой шелл или бэкдор и получить полный доступ ко всему содержимому. Как быть? Немедленно обновите плагин до пропатченной версии и ребятам на заметку: всегда мониторьте логи и используйте WAF, чтобы отсекать подозрительные запросы. Береженого Бог бережет, и админ тоже!
Представьте: 220 миллионов записей о ваших путешествиях — от паспортных данных до маршрутов полетов с 2017 по 2026 год — спокойно лежали в открытом доступе. Все потому, что какая-то вьетнамская...
Ребята, на горизонте новая беда! Нулевой день StyleSmuggler активно эксплуатируется, позволяя злоумышленникам заливать бэкдоры на Linux-серверы, работающие под управлением всех версий Magento и Adobe...
Фишеры снова прокачались! Теперь они используют «ASCII-контрабанду» – вставляют невидимые символы Unicode в середине вредоносных ссылок. Для нас ссылка выглядит как legit-домен, а для почтовых...
CrowdStrike выкатили SafeMind – это не просто очередной AI-инструмент, а целая "агентная" система, заточенная специально под киберзащитников. Суть в том, что вместо универсальных ИИ-моделей, которые...