En bagdør i et WordPress-plugin var skjult i et meget anvendt redirect-plugin i flere år. Problemet eksponerede over 70.000 websites for potentiel kompromittering uden nogen synlige advarselstegn. Bagdør fundet i populært redirect-plugin Sårbarheden påvirker pluginet Quick Page/Post Redirect. Værktøjet hjælper WordPress-brugere med at håndtere URL-redirects på deres websites. Sikkerhedsforskeren Austin Ginder opdagede problemet efter at…
Et WordPress-pluginhack har eksponeret tusindvis af websites, efter at angribere injicerede skadelig kode i udbredte værktøjer. Hændelsen viser, hvordan forsyningskædeangreb i stilhed kan kompromittere betroede plugins og sprede malware i stor skala. Angribere udnyttede plugin-ejerskab WordPress-pluginhacket målrettede flere plugins udviklet af Essential Plugin. Angriberne overtog kontrollen over disse plugins og ændrede koden for at indsætte…
En ny bølge af cyberangreb rammer hjemmesider, der kører forældede WordPress-plugins. Sikkerhedsforskere advarer om, at hackere udnytter kendte sårbarheder i GutenKit og Hunk Companion, to populære plugins, der stadig ikke er opdateret på tusindvis af hjemmesider. Den omfattende kampagne begyndte i starten af oktober 2025 ifølge Wordfence, som registrerede over 8,7 millioner angrebsforsøg på blot…
En bølge af WordPress-pluginangreb spreder sig på internettet og rammer websteder, der bruger forældede eller ikke-opdaterede udvidelser. Cyberkriminelle udnytter kendte sårbarheder til at overtage WordPress-sider og installere ondsindede plugins. Kampagnen har allerede påvirket tusindvis af websteder og viser, hvor hurtigt manglende opdateringer kan udvikle sig til alvorlige sikkerhedsrisici. Omfattende udnyttelseskampagne Sikkerhedsfirmaet Wordfence rapporterede over otte…