Blog 24/7
ARK. 1 · 1 min czytaniaWordPress ·

Wordfence: 1077 zgłoszeń podatności w ekosystemie WordPress w lipcu 2026

Program bug bounty Wordfence przyjął w lipcu 2026 roku 1077 zgłoszeń podatności z ekosystemu WordPress. Zweryfikowane luki trafiają do producentów.

Karta wpisu: Wordfence: 1077 zgłoszeń podatności w ekosystemie WordPress w lipcu 2026

W lipcu 2026 roku program bug bounty Wordfence przyjął 1077 zgłoszeń podatności z ekosystemu WordPress. Materiał nie wymienia konkretnych wtyczek, wersji ani poprawek, więc nie wskazuje luk do załatania.

Zgłoszenia przysyłają badacze bezpieczeństwa skupieni wokół programu. Każde z nich przegląda, klasyfikuje i obsługuje zespół Wordfence Threat Intelligence. Zweryfikowane podatności trafiają do producentów w trybie odpowiedzialnego ujawnienia, często przez Wordfence Vulnerability Management Portal. To bezpłatna usługa dla wszystkich producentów rozwiązań dla WordPressa. Tam, gdzie to możliwe, Wordfence Firewall chroni strony przed zgłoszonymi lukami.

Kogo dotyczy

Raport dotyczy całego ekosystemu WordPress: producentów rozwiązań, którzy otrzymują zgłoszenia, oraz firm prowadzących strony na WordPressie. Materiał nie podaje, których produktów dotyczą zgłoszenia ani ile z 1077 zgłoszeń potwierdzono.

TAB. 2

Źródła

1
Wordfence — Wordfence Bug Bounty Program Monthly Report – July 2026wordfence.com
TAB. 3

Powiązane

3
05.11.2026WordPressCWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksa
05.11.2026WordPressDreamHost potwierdza wyciek haseł FTP/SFTP i sesji poczty webowej
05.11.2026WordPressVercel wiąże sesję logowania z TPM, skradzione ciasteczko nie zadziała gdzie indziej

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com