WordPress: полмиллиона сайтов под ударом из-за уязвимости Kirki!
15.06.2026
Cyber Security News
75
Представьте: вы админ сайта на WordPress, а ваш Kirki-плагин, казалось бы, безобидный инструмент, внезапно открывает двери для кого угодно! Более 500 000 сайтов на WordPress оказались под угрозой захвата из-за критической уязвимости CVE-2026-8206 в Kirki (версии 6.0.0 – 6.0.6). Всё потому, что ошибка позволяет любому юзеру авторизоваться как администратор, просто манипулируя параметрами запроса. Чтобы хакнуть сайт, даже не нужны особые навыки. Срочно обновите Kirki до версии 6.0.7 или выше, чтобы не подарить свой сайт кому попало! Это не шутки, ведь 150 000 сайтов уже активно уязвимы – не будьте в их числе.
Новость огонь, друзья! Китайская группировка TA419 взялась за экспертов по AI в США, причем не просто так, а с использованием крутого Microsoft AiTM фишинга. Это не обычная фишинговая ссылка, которую...
Ого, Debian выдал мега-обновление ядра Linux, закрыв сразу 1313 CVE-шек! Среди них — уязвимости, позволяющие взломать систему (привет, повышение привилегий!), положить её на лопатки (DoS) и даже...
Группировка Warlock, предположительно из Китая, наделала шороху, взломав водоканал, телеком-оператора, госорганы и универы. Фишка в том, что они использовали уязвимости в SharePoint для...
Dell выпустила срочные патчи для критических уязвимостей в своих Container Storage Modules (CSM). Это та штука, что связывает хранилища Dell с Kubernetes. Две дыры максимальной степени опасности...