ARK. 1Blog

Cyberbezpieczeństwo — wiadomości

TAB. 1WordPress39 z 1228 pozycji

Data i godzina	Kategoria	Tytuł
05.11.2026 17:37	WordPress	CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksa
05.11.2026 06:39	WordPress	DreamHost potwierdza wyciek haseł FTP/SFTP i sesji poczty webowej
05.11.2026 06:39	WordPress	Vercel wiąże sesję logowania z TPM, skradzione ciasteczko nie zadziała gdzie indziej
04.11.2026 15:36	WordPress	Atak na rosyjski hosting Beget skasował dane VPS i binarne kopie serwerów
04.11.2026 12:37	WordPress	Fałszywa aktualizacja cPGuard trafiła na około 2950 serwerów hostingowych z prawami root
04.11.2026 11:35	WordPress	Rank Math PRO 3.0.123 zawierał złośliwy kod, czysta wersja to 3.0.124
04.11.2026 08:35	WordPress	CISA potwierdza ataki na lukę CVE-2026-119977 w WordPress Core
03.11.2026 07:35	WordPress	Krytyczna luka we wtyczce WordPress do płatności kryptowalutami, poprawki brak
30.10.2026 07:37	WordPress	Wordfence: 1077 zgłoszeń podatności w ekosystemie WordPress w lipcu 2026
26.10.2026 20:38	WordPress	DreamHost wymusił reset haseł do poczty i FTP po incydencie z 23 października
19.10.2026 23:46	WordPress	Kradzione klucze UpdraftCentral posłużyły do instalowania backdoorów w WordPressie
17.10.2026 07:34	WordPress	Rank Math SEO PRO 3.0.123: część kopii wtyczki zawierała złośliwy kod
10.10.2026 10:41	WordPress	Let's Encrypt skraca ważność certyfikatów do 64 dni od 10 lutego 2027
10.10.2026 10:41	WordPress	WordPress 7.1.2 łata lukę CVE-2026-87902, atakowaną kilka godzin po poprawce
06.10.2026 11:42	WordPress	Kampania XSS w WordPressie zakłada ukryte konto administratora
05.10.2026 12:05	WordPress	Elementor 4.3.0 i 4.3.1 z luką CSRF, jedno kliknięcie daje konto administratora
02.10.2026 10:48	WordPress	WordPress 7.1.2 łata CVE-2026-87902, lukę w locate_template() prowadzącą do RCE
01.10.2026 17:04	WordPress	Backdoor SC w WordPressie odbudowuje się po czyszczeniu z plików, bazy i pamięci
30.09.2026 00:31	WordPress	Wordfence publikuje kwartalny raport o zagrożeniach dla WordPressa za II kwartał 2026
29.09.2026 15:39	WordPress	Skany pliku wordfence-waf.php, czyli ktoś szuka stron WordPress chronionych przez
28.09.2026 21:22	WordPress	Wordfence: 1066 zgłoszeń podatności w WordPressie w czerwcu 2026
25.09.2026 13:00	WordPress	Elementor 4.3.0 i 4.3.1: jeden link zakłada napastnikowi konto administratora
23.09.2026 16:42	WordPress	Luka w cPanel pozwala posiadaczowi konta hostingowego przejąć serwer jako root
22.09.2026 17:44	WordPress	WordPress 7.1.2 łata krytyczną lukę CVE-2026-87902 o ocenie 9,2
22.09.2026 17:44	WordPress	Wordfence opisał złośliwą wtyczkę must-use, która odtwarza się po usunięciu
18.09.2026 20:51	WordPress	WordPress 7.1.1 łata lukę Click2Shell: link instaluje motyw bez kliknięcia
18.09.2026 12:42	WordPress	WordPress 7.1.1 łata 11 luk, w tym stored XSS w komentarzach (CVE-2026-93485)
18.09.2026 09:49	WordPress	Mniej niż 3 na 10 specjalistów od WordPressa ma plan odtworzenia strony po włamaniu
16.09.2026 14:03	WordPress	The Events Calendar: dwie krytyczne luki pozwalają przejąć stronę WordPress bez logowania
16.09.2026 10:11	WordPress	Ataki na CVE-2026-27540 w WooCommerce Wholesale Lead Capture, wgrywane są web shelle
16.09.2026 01:08	WordPress	Przejęta strona Admin Menu Editor Pro rozsyłała zainfekowane wersje wtyczki
15.09.2026 10:38	WordPress	Luka w LiteSpeed Enterprise przed 6.3.7 daje root z jednego konta na hostingu
14.09.2026 19:36	WordPress	WordPress.org automatycznie sprawdzi każdą aktualizację wtyczki przed dystrybucją
10.09.2026	WordPress	WordPress.org automatycznie blokuje ryzykowne wydania wtyczek
10.09.2026	WordPress	Luka CVE-2026-67401 w cPanel pozwala kontu z uprawnieniami poczty uruchomić kod jako root
03.09.2026	WordPress	All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacji
03.09.2026	WordPress	Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dni
29.08.2026	WordPress	GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHP
28.08.2026	WordPress	Dlaczego xmlrpc.php to otwarte drzwi do Twojego WordPressa