Navegación

BdThemes Supply Chain Attack envenena la API del plugin para secuestrar administradores de WordPress

fuente: https://securityonline.info/bdthemes-supply-chain-attack/

Wordfence reveló un ataque a la cadena de suministro de BdThemes el 7 de agosto de 2026. Los atacantes manipularon un feed de banners promocionales, no el código del plugin, para lanzar un ataque XSS dentro de los navegadores de administración. El script luego creaba administradores maliciosos, instalaba un webshell e instalaba puertas traseras.

Últimas noticias

06 DE NOVIEMBRE, 2026

Filtran datos de casi un millón de personas registradas en el SIGEP, el sistema de hojas de vida del Estado.

Un grupo de ciberdelincuentes publicó en un foro de venta de datos un archivo con información personal de cientos de miles de personas presuntamente registradas...

Leer artículo →
06 DE NOVIEMBRE, 2026

Mensaje extraño en plataforma de traslados de pacientes de Nueva EPS: “You guys are stupid.”

Este miércoles 4 de noviembre, una fuente anónima le hizo llegar a MuchoHacker.lol fotos de la pantalla de un sistema que, según esa persona, usa la entidad de...

Leer artículo →
06 DE NOVIEMBRE, 2026

Ghostunnel es un proxy TLS sencillo con soporte para autenticación mutua.

Ghostunnel es un proxy TLS sencillo con soporte para autenticación mutua, diseñado para proteger aplicaciones backend que no utilizan TLS. Ghostunnel admite dos...

Leer artículo →