Wordfence сообщает о двух критических уязвимостях плагинов WordPress, использованных в 440 000 атак

AI-дайджестРедакция Mimile.ai7 сентября 2026 г. в 22:45

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Wordfence сообщает о двух критических уязвимостях плагинов WordPress, использованных в 440 000 атак

Wordfence раскрыла две критические уязвимости в плагинах Elementor Pro и Super Forms для WordPress, которые используют более шести миллионов сайтов. Уязвимости позволяют неаутентифицированным злоумышленникам загружать исполняемые файлы и добиваться удалённого выполнения кода. С момента исправления в августе 2026 года было заблокировано более 440 000 попыток эксплуатации.

1 источник

Wordfence сообщает о двух критических уязвимостях плагинов WordPress, использованных в 440 000 атак

techradar.com

TechRadar

Читать также

Check Point раскрыла киберпреступную сеть StopAndProtect на 2000 сайтах WordPress

Check Point Research раскрыла глобальную киберпреступную сеть StopAndProtect, которая захватила около 2000 сайтов на WordPress и заразила 5000 компьютеров. Операция использовала скомпрометированные установки WordPress для распространения вредоносного ПО, слежки, кражи данных и вымогательства. Открытие вызывает обеспокоенность по поводу безопасности устаревших версий WordPress и сторонних плагинов.

Кампания StopAndProtect использует почти 2 000 взломанных WordPress-сайтов для распространения вредоносного ПО и кражи данных

Исследователи Check Point отслеживают глобальную киберпреступную операцию StopAndProtect, использующую почти 2 000 взломанных WordPress-сайтов для распространения вредоносного ПО и кражи данных. Кампания, обнаруженная в середине мая 2026 года, разворачивает программы-вымогатели, похитители учётных данных и компонент блокировки экрана, а её операторы собирают файлы, скриншоты и журналы активности.

Wordfence раскрыла уязвимость Forminator с оценкой 9,8, допускающую удалённое выполнение кода

Компания Wordfence раскрыла критическую уязвимость CVE-2026-15748 в плагине Forminator Forms для WordPress, установленном более чем на 600 000 сайтов, которая позволяет неаутентифицированным злоумышленникам загружать PHP-файлы и выполнять код. Уязвимость устранена в версии 1.56.2, выпущенной 31 июля 2026 года, но для эксплуатации требуется форма с полем загрузки файла и полем выбора. Wordfence также раскрыла обход аутентификации с оценкой 9,8 в User Profile Builder, исправленный 16 июля 2026 года и затрагивающий более 40 000 установок.

Фишинговая кампания Mirage2FA затронула 4 500 компаний, обходя 2FA в Microsoft 365

Фишинговая кампания Mirage2FA, действующая по модели «фишинг как услуга», с 2024 по 2026 год нацелилась на 4 532 домена организаций в США и ЕС. По данным ANY.RUN, 48% целевых адресов электронной почты были потенциально скомпрометированы, при этом 63,7% жертв находятся в США. Кампания использует легитимные потоки входа в Microsoft 365 для обхода двухфакторной аутентификации и кражи сессионных cookie.