Navegación

BdThemes Supply Chain Attack envenena la API del plugin para secuestrar administradores de WordPress

fuente: https://securityonline.info/bdthemes-supply-chain-attack/

Wordfence reveló un ataque a la cadena de suministro de BdThemes el 7 de agosto de 2026. Los atacantes manipularon un feed de banners promocionales, no el código del plugin, para lanzar un ataque XSS dentro de los navegadores de administración. El script luego creaba administradores maliciosos, instalaba un webshell e instalaba puertas traseras.

Últimas noticias

09 DE AGOSTO, 2026

Zed habilita el aislamiento de procesos predeterminado para las herramientas del panel de agentes en la versión 1.14.

Zed ahora implementa el aislamiento de procesos (sandboxing) por defecto para todos los usuarios en la versión 1.14, restringiendo las acciones de los agentes e...

Leer artículo
09 DE AGOSTO, 2026

Curso completo de SSH: Desde principiante hasta experto en el ámbito empresarial.

Aprenda SSH desde la primera conexión hasta la infraestructura empresarial de confianza cero en 54 capítulos completos que abarcan autenticación, seguridad, tun...

Leer artículo
09 DE AGOSTO, 2026

Exadel CompreFace Repositorio

Exadel CompreFace es un servicio gratuito de reconocimiento facial de código abierto que ofrece API REST para el reconocimiento, la verificación, la detección d...

Leer artículo