Кампания StopAndProtect использует почти 2 000 взломанных WordPress-сайтов для распространения вредоносного ПО и кражи данных

AI-дайджестРедакция Mimile.ai19 августа 2026 г. в 16:25

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Кампания StopAndProtect использует почти 2 000 взломанных WordPress-сайтов для распространения вредоносного ПО и кражи данных

Исследователи Check Point отслеживают глобальную киберпреступную операцию StopAndProtect, использующую почти 2 000 взломанных WordPress-сайтов для распространения вредоносного ПО и кражи данных. Кампания, обнаруженная в середине мая 2026 года, разворачивает программы-вымогатели, похитители учётных данных и компонент блокировки экрана, а её операторы собирают файлы, скриншоты и журналы активности.

1 источник

Кампания StopAndProtect использует почти 2 000 взломанных WordPress-сайтов для распространения вредоносного ПО и кражи данных

thehackernews.com

The Hacker News

Читать также

Check Point раскрыла киберпреступную сеть StopAndProtect на 2000 сайтах WordPress

Check Point Research раскрыла глобальную киберпреступную сеть StopAndProtect, которая захватила около 2000 сайтов на WordPress и заразила 5000 компьютеров. Операция использовала скомпрометированные установки WordPress для распространения вредоносного ПО, слежки, кражи данных и вымогательства. Открытие вызывает обеспокоенность по поводу безопасности устаревших версий WordPress и сторонних плагинов.

Wordfence сообщает о двух критических уязвимостях плагинов WordPress, использованных в 440 000 атак

Wordfence раскрыла две критические уязвимости в плагинах Elementor Pro и Super Forms для WordPress, которые используют более шести миллионов сайтов. Уязвимости позволяют неаутентифицированным злоумышленникам загружать исполняемые файлы и добиваться удалённого выполнения кода. С момента исправления в августе 2026 года было заблокировано более 440 000 попыток эксплуатации.

Wordfence раскрыла уязвимость Forminator с оценкой 9,8, допускающую удалённое выполнение кода

Компания Wordfence раскрыла критическую уязвимость CVE-2026-15748 в плагине Forminator Forms для WordPress, установленном более чем на 600 000 сайтов, которая позволяет неаутентифицированным злоумышленникам загружать PHP-файлы и выполнять код. Уязвимость устранена в версии 1.56.2, выпущенной 31 июля 2026 года, но для эксплуатации требуется форма с полем загрузки файла и полем выбора. Wordfence также раскрыла обход аутентификации с оценкой 9,8 в User Profile Builder, исправленный 16 июля 2026 года и затрагивающий более 40 000 установок.

Почти 22 000 серверов Microsoft Exchange уязвимы для захвата почтовых ящиков

Почти 22 000 серверов Microsoft Exchange остаются неисправленными против CVE-2026-62911 — уязвимости обхода аутентификации, позволяющей злоумышленникам захватывать все почтовые ящики пользователей. Shadowserver обнаружил 21 899 открытых IP-адресов, большинство в США и Германии. Публичный эксплойт уже доступен, что повышает риск массовых атак.