Blog 24/7
ARK. 1Blog

Cyberbezpieczeństwo — wiadomości

TAB. 1WordPress39 z 1228 pozycji

  1. CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksa

    Złośliwe oprogramowanie CWPdoor podmienia serwer cwpsrv w panelu Control Web Panel i czeka uśpione na zaszyfrowane polecenia. XLab naliczył ponad 340 tys. instancji CWP widocznych w sieci.

  2. DreamHost potwierdza wyciek haseł FTP/SFTP i sesji poczty webowej

    Przez około dwa miesiące napastnik miał dostęp do loginów i haseł FTP/SFTP klientów, którzy logowali się do File Managera DreamHost. Firma unieważniła hasła i usunęła lukę.

  3. Vercel wiąże sesję logowania z TPM, skradzione ciasteczko nie zadziała gdzie indziej

    Vercel stopniowo wprowadza w vercel.com Device Bound Session Credentials. Ciasteczko sesji jest podpisywane kluczem z TPM, więc po kradzieży przez infostealer nie zadziała na innym urządzeniu.

  4. Atak na rosyjski hosting Beget skasował dane VPS i binarne kopie serwerów

    Napastnicy przejęli systemy zarządzania infrastrukturą Beget i skasowali dane VPS, chmury i Kubernetes. Ponad 1000 serwerów czeka na ręczną kontrolę.

  5. Fałszywa aktualizacja cPGuard trafiła na około 2950 serwerów hostingowych z prawami root

    Napastnik przejął infrastrukturę aktualizacji cPGuard firmy OPSShield. Fałszywe wersje 5.88.12 do 5.88.19 wykradały klucze SSH i hasła, a z serwera rozliczeń wyciekły dane około 7900 klientów.

  6. Rank Math PRO 3.0.123 zawierał złośliwy kod, czysta wersja to 3.0.124

    Wtyczka SEO Rank Math PRO w wersji 3.0.123, pobrana między 15 a 16 października 2026 r., zawierała malware. Twórcy udostępnili czystą wersję 3.0.124.

  7. CISA potwierdza ataki na lukę CVE-2026-119977 w WordPress Core

    Luka CVE-2026-119977 (CVSS 8.1) w WordPress Core pozwala bez logowania uruchomić kod na serwerze w trakcie pełnej aktualizacji. Poprawki są dostępne, ataki trwają.

  8. Krytyczna luka we wtyczce WordPress do płatności kryptowalutami, poprawki brak

    Badacze z Defused Cyber widzą próby wykorzystania luki z oceną CVSS 10.0 we wtyczce do płatności kryptowalutami. Poprawki nie ma, zalecane jest usunięcie wtyczki i wymiana kluczy portfeli.

  9. Wordfence: 1077 zgłoszeń podatności w ekosystemie WordPress w lipcu 2026

    Program bug bounty Wordfence przyjął w lipcu 2026 roku 1077 zgłoszeń podatności z ekosystemu WordPress. Zweryfikowane luki trafiają do producentów.

  10. DreamHost wymusił reset haseł do poczty i FTP po incydencie z 23 października

    DreamHost zablokował logowanie do poczty i FTP/SFTP, dopóki właściciele kont nie ustawią nowych haseł. Firma nie podała szczegółów incydentu, który wciąż trwa.

  11. Kradzione klucze UpdraftCentral posłużyły do instalowania backdoorów w WordPressie

    Napastnik z prawdziwymi kluczami UpdraftCentral instalował wtyczki z backdoorem na stronach WordPress 18 i 19 października 2026. Aktualizacja nie pomaga, trzeba usunąć klucze.

  12. Rank Math SEO PRO 3.0.123: część kopii wtyczki zawierała złośliwy kod

    Kopie Rank Math SEO PRO 3.0.123 pobrane lub zaktualizowane między 15.10, 20:02 a 16.10, 07:12 UTC zawierały malware. Stronę z aktywną wtyczką trzeba uznać za przejętą.

  13. Let's Encrypt skraca ważność certyfikatów do 64 dni od 10 lutego 2027

    Darmowe certyfikaty SSL/TLS od Let's Encrypt będą ważne 64 dni zamiast 90. Kto odnawia je ręcznie albo według sztywnego harmonogramu, ma czas na zmianę do lutego 2027.

  14. WordPress 7.1.2 łata lukę CVE-2026-87902, atakowaną kilka godzin po poprawce

    Krytyczna luka path traversal w WordPressie (CVSS 9,2) jest wykorzystywana bez logowania. Poprawkę zawiera wersja 7.1.2 wydana 22 września 2026 r.

  15. Kampania XSS w WordPressie zakłada ukryte konto administratora

    Od 4 października 2026 atakujący wykorzystują luki XSS w dwóch wtyczkach WordPress, by w sesji administratora założyć niewidoczne konto i tylne drzwi. Poprawki jeszcze nie ma.

  16. Elementor 4.3.0 i 4.3.1 z luką CSRF, jedno kliknięcie daje konto administratora

    Luka CSRF z oceną CVSS 8.8 w Elementor Website Builder 4.3.0 i 4.3.1 pozwala założyć konto administratora po kliknięciu w link. Podatnych może być ponad 2 mln stron.

  17. WordPress 7.1.2 łata CVE-2026-87902, lukę w locate_template() prowadzącą do RCE

    WordPress 7.1.2 z 22 września 2026 łata lukę CVE-2026-87902 (CVSS 8.1) w locate_template(). Anonimowe żądanie może doprowadzić do zdalnego wykonania kodu, jeśli motyw spełnia określone warunki.

  18. Backdoor SC w WordPressie odbudowuje się po czyszczeniu z plików, bazy i pamięci

    Badacze Sucuri opisali backdoor SC, który siedzi w co najmniej ośmiu miejscach naraz i wraca po każdym czyszczeniu. Zakłada ukryte konto administratora i jest sterowany przez blockchain Ethereum.

  19. Wordfence publikuje kwartalny raport o zagrożeniach dla WordPressa za II kwartał 2026

    Wordfence wydał kwartalny raport o zagrożeniach dla WordPressa za II kwartał 2026. Dostarczony materiał nie podaje jego wyników.

  20. Skany pliku wordfence-waf.php, czyli ktoś szuka stron WordPress chronionych przez

    SANS ISC od 28 września rejestruje skany pliku wordfence-waf.php prowadzone po adresie IP. Mogą służyć do wyszukiwania stron z Wordfence albo do obchodzenia zapory.

  21. Wordfence: 1066 zgłoszeń podatności w WordPressie w czerwcu 2026

    Program bug bounty Wordfence przyjął w czerwcu 2026 roku 1066 zgłoszeń podatności z ekosystemu WordPress. Potwierdzone luki trafiają do producentów w trybie odpowiedzialnego ujawniania.

  22. Elementor 4.3.0 i 4.3.1: jeden link zakłada napastnikowi konto administratora

    Wersje 4.3.0 i 4.3.1 wtyczki Elementor wyłączają ochronę CSRF w REST API WordPressa. Link kliknięty przez zalogowanego administratora tworzy napastnikowi konto administratora.

  23. Luka w cPanel pozwala posiadaczowi konta hostingowego przejąć serwer jako root

    cPanel wydał poprawione wersje po trzech błędach. Najgroźniejszy, w usłudze CalDAV i CardDAV, pozwala posiadaczowi konta hostingowego uruchomić kod jako root.

  24. WordPress 7.1.2 łata krytyczną lukę CVE-2026-87902 o ocenie 9,2

    Wydanie WordPress 7.1.2 z 22 września 2026 usuwa jeden błąd: nieuwierzytelnione włączenie pliku w doborze szablonu strony, które prowadzi do zdalnego wykonania kodu.

  25. Wordfence opisał złośliwą wtyczkę must-use, która odtwarza się po usunięciu

    Wordfence znalazł w połowie czerwca wtyczkę must-use w WordPressie z mechanizmami samonaprawy. Sygnatura wykrywająca ten kod została wydana 23 czerwca 2026.

  26. WordPress 7.1.1 łata lukę Click2Shell: link instaluje motyw bez kliknięcia

    Wydany 17 września WordPress 7.1.1 usuwa błąd, przez który link otwarty przez zalogowanego administratora instalował motyw z WordPress.org. Ataków nie odnotowano.

  27. WordPress 7.1.1 łata 11 luk, w tym stored XSS w komentarzach (CVE-2026-93485)

    WordPress 7.1.1 z 17 września usuwa 11 luk bezpieczeństwa. Najpoważniejsza, CVE-2026-93485 (CVSS 7.1), pozwala anonimowemu gościowi wstrzyknąć skrypt zwykłym komentarzem.

  28. Mniej niż 3 na 10 specjalistów od WordPressa ma plan odtworzenia strony po włamaniu

    Melapress zapytał 319 osób zawodowo prowadzących strony na WordPressie. Większość miała za sobą incydent, a 68,4% poszkodowanych zgłosiło przestój.

  29. The Events Calendar: dwie krytyczne luki pozwalają przejąć stronę WordPress bez logowania

    Luki CVE-2026-78159 i CVE-2026-78006 (CVSS 9.8) we wtyczce The Events Calendar pozwalają bez logowania wykonać kod na serwerze. Poprawki są w wersjach 6.17.3.1 i 6.17.4.1.

  30. Ataki na CVE-2026-27540 w WooCommerce Wholesale Lead Capture, wgrywane są web shelle

    Napastnicy wykorzystują lukę CVE-2026-27540 (CVSS 9.8) we wtyczce WooCommerce Wholesale Lead Capture do wersji 2.0.3.1, by bez logowania wgrywać pliki PHP. Wordfence zablokował ponad 100 tys. prób.

  31. Przejęta strona Admin Menu Editor Pro rozsyłała zainfekowane wersje wtyczki

    Napastnik przejął stronę dewelopera Admin Menu Editor Pro. Wersja 2.35 zawierała web shell i ukryte konto użytkownika, skompromitowano też wersję 2.36; zainfekowano co najmniej 1500 stron u 230 klientów.

  32. Luka w LiteSpeed Enterprise przed 6.3.7 daje root z jednego konta na hostingu

    cPanel ostrzega przed krytyczną luką w LiteSpeed Web Server Enterprise: jedno konto na serwerze współdzielonym może zdobyć root. Wersja 6.3.7 może dotrzeć do automatycznych aktualizacji z opóźnieniem.

  33. WordPress.org automatycznie sprawdzi każdą aktualizację wtyczki przed dystrybucją

    Wydanie wtyczki lub motywu z wysoką oceną ryzyka ma samo wstrzymać dystrybucję. System zatrzymał już backdoor we wtyczce z około 20 tys. aktywnych instalacji.

  34. WordPress.org automatycznie blokuje ryzykowne wydania wtyczek

    Każde wydanie wtyczki i motywu czeka sześć godzin przed dystrybucją. Jeśli automatyczny przegląd uzna je za ryzykowne, WordPress.org go nie roześle.

  35. Luka CVE-2026-67401 w cPanel pozwala kontu z uprawnieniami poczty uruchomić kod jako root

    Jedno konto hostingowe z uprawnieniami poczty może przez EmailTrack tworzyć pliki i uruchamiać kod jako root. Podatne są wszystkie wspierane wersje cPanel i WHM, poprawki wyszły dla linii 110, 134, 136 i 138.

  36. All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacji

    CVE-2026-19949 (CVSS 8,8) to iniekcja SQL drugiego rzędu bez uwierzytelnienia. Podatne jest wszystko do wersji 7.109 włącznie, naprawia 7.110.

  37. Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dni

    CVE-2026-32475 załatano 19 sierpnia w wersji 4.2.2 — i tego samego dnia zaczęły się próby przejęcia stron. Wordfence zablokował ponad 190 tysięcy z nich.

  38. GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHP

    Pięć krytycznych luk w pięciu produktach naraz. Najwyżej oceniona to CVE-2026-82222 w GiveWP: wstrzyknięcie obiektu PHP kończy się zdalnym wykonaniem kodu.

  39. Dlaczego xmlrpc.php to otwarte drzwi do Twojego WordPressa

    Jeden plik, którego prawie nikt nie używa, a który pozwala wykonać setki prób logowania w jednym żądaniu. Jak go wykrywamy i co z nim zrobić.

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com