Supply-Chain-Angriff schleust Backdoor in WordPress-Pro-Plugins von ShapedPlugin ein
Manipulierte Pro-Plugins von ShapedPlugin wurden über den offiziellen Update-Kanal mit Backdoor-Code verteilt.
Neueste zuerst
Seite 08 / 17
Wochenrückblick: FortiBleed, massenhaft Schwachstellen und anhaltende Angriffe auf schlecht abgesicherte Systeme
SOCRadar meldet über 80.000 FortiGate-Ziele bei FortiBleed. Zudem steht eine lange Liste akut relevanter Schwachstellen im Fokus.
WordPress-Plugin Gravity SMTP leakt über CVE-2026-4020 sensible Systemdaten
Angreifer nutzen eine Lücke in Gravity SMTP aus, um Systemberichte samt Schlüsseln, Tokens und Serverdetails aus WordPress-Sites abzurufen.
Angreifer nutzen Lücke in WordPress-Plugin Gravity SMTP aus und legen API-Schlüssel offen
Eine Schwachstelle in Gravity SMTP für WordPress wird bereits ausgenutzt. Betroffen sind rund 100.000 Websites.
Weitere Beiträge
Supply-Chain-Angriffe
