Tag: WordPress

Posts do autor

Falha Post SMTP: Atualize agora para evitar sequestro (CVE-2025-11833)

Uma vulnerabilidade crítica no plugin Post SMTP está sendo ativamente explorada para sequestrar contas de administrador. Saiba como se proteger.

Falha crítica no plugin WordPress “AI Engine” (+100k sites) expõe token de admin na API REST

Falha CVSS 9.8 no plugin AI Engine expõe token de admin no WordPress; veja quem está em risco e como…

Falha crítica no tema JobMonster WordPress (CVE-2025-5397)

Entenda a CVE-2025-5397 e saiba como corrigir imediatamente a falha no tema JobMonster que está sendo explorada por hackers.

Alerta crítico: falha no plugin “Post SMTP” do WordPress permite roubo de conta admin; atualize já

Alerta crítico: falha no plugin Post SMTP do WordPress permite que qualquer atacante tome a conta de administrador sem senha…

Ataques botnet a PHP e IoT: Como proteger seu servidor (Mirai/AISURU)

Entenda a nova onda de ataques da Mirai e AISURU contra WordPress, Laravel e IoT, e aprenda como proteger seus…

Malware em sites WordPress: Hackers usam blockchain para atacar

Hackers estão usando contratos inteligentes de blockchain para distribuir malware como Vidar e Lumma através de sites WordPress comprometidos. Entenda…

Vulnerabilidade Service Finder (CVE-2025-5947): Proteja seu site

Uma falha crítica no tema WordPress Service Finder está sendo explorada ativamente. Saiba como proteger seu site agora mesmo.

ShadowCaptcha: Novo ataque a WordPress com falso CAPTCHA

Entenda como a campanha ShadowCaptcha usa falsos CAPTCHAs para infectar sites WordPress e aprenda a se proteger.

Alerta crítico: falha no UiCore Elements permite leitura de arquivos sensíveis em 40.000 sites WordPress

Atualize já: falha em cascata entre UiCore e Elementor permite leitura do wp-config.php.

Falha crítica no tema WordPress Alone (CVE-2025-5394): Atualize!

Um guia completo sobre a falha CVE-2025-5394 no tema premium 'Alone', como os invasores agem e os passos exatos para…