Check Point раскрыла киберпреступную сеть StopAndProtect на 2000 сайтах WordPress

AI-дайджестРедакция Mimile.ai22 августа 2026 г. в 18:05

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Check Point раскрыла киберпреступную сеть StopAndProtect на 2000 сайтах WordPress

Check Point Research раскрыла глобальную киберпреступную сеть StopAndProtect, которая захватила около 2000 сайтов на WordPress и заразила 5000 компьютеров. Операция использовала скомпрометированные установки WordPress для распространения вредоносного ПО, слежки, кражи данных и вымогательства. Открытие вызывает обеспокоенность по поводу безопасности устаревших версий WordPress и сторонних плагинов.

1 источник

Check Point раскрыла киберпреступную сеть StopAndProtect на 2000 сайтах WordPress

techradar.com

TechRadar

Читать также

Кампания StopAndProtect использует почти 2 000 взломанных WordPress-сайтов для распространения вредоносного ПО и кражи данных

Исследователи Check Point отслеживают глобальную киберпреступную операцию StopAndProtect, использующую почти 2 000 взломанных WordPress-сайтов для распространения вредоносного ПО и кражи данных. Кампания, обнаруженная в середине мая 2026 года, разворачивает программы-вымогатели, похитители учётных данных и компонент блокировки экрана, а её операторы собирают файлы, скриншоты и журналы активности.

Полиция арестовала 58 человек в ходе операции Jackal IV в 22 странах

Правоохранительные органы 22 стран арестовали 58 подозреваемых и установили 263 человека, связанных с киберпреступными сетями Западной Африки, в ходе операции Jackal IV. Операция, проходившая с ноября 2025 по июнь 2026 года, была направлена против синдиката Black Axe и нарушила работу сети Crime-as-a-Service. Власти Аргентины, ЮАР, Румынии и Италии произвели аресты и изъяли 2,67 млн долларов.

Wordfence раскрыла уязвимость Forminator с оценкой 9,8, допускающую удалённое выполнение кода

Компания Wordfence раскрыла критическую уязвимость CVE-2026-15748 в плагине Forminator Forms для WordPress, установленном более чем на 600 000 сайтов, которая позволяет неаутентифицированным злоумышленникам загружать PHP-файлы и выполнять код. Уязвимость устранена в версии 1.56.2, выпущенной 31 июля 2026 года, но для эксплуатации требуется форма с полем загрузки файла и полем выбора. Wordfence также раскрыла обход аутентификации с оценкой 9,8 в User Profile Builder, исправленный 16 июля 2026 года и затрагивающий более 40 000 установок.

В Австралии предъявлены обвинения двум мужчинам по делу о кибератаках TeamPCP

Австралийская федеральная полиция предъявила обвинения двум мужчинам из Западной Австралии в возрасте 21 и 23 лет по делу о киберпреступной группировке TeamPCP. Они предстали перед судом Перта 27 августа 2026 года, им вменяется 14 эпизодов. Вредоносный код группировки мог скомпрометировать более 1000 организаций по всему миру.