Navegación

BdThemes Supply Chain Attack envenena la API del plugin para secuestrar administradores de WordPress

fuente: https://securityonline.info/bdthemes-supply-chain-attack/

Wordfence reveló un ataque a la cadena de suministro de BdThemes el 7 de agosto de 2026. Los atacantes manipularon un feed de banners promocionales, no el código del plugin, para lanzar un ataque XSS dentro de los navegadores de administración. El script luego creaba administradores maliciosos, instalaba un webshell e instalaba puertas traseras.

Últimas noticias

10 DE AGOSTO, 2026

LexisNexis suspende sus servicios tras detectarse actividad sospechosa en sus servidores.

LexisNexis suspendió temporalmente sus servicios Diligence, Metabase API y Newsdesk como parte de su respuesta a una actividad inusual en servidores alojados y...

Leer artículo →
10 DE AGOSTO, 2026

App de clima de Windows 11 usaría 1.2GB de RAM.

La aplicación de clima predeterminada de Windows 11 ha sido criticada luego de que pruebas independientes revelaran que consume más de 1.2 GB de memoria RAM sol...

Leer artículo →
10 DE AGOSTO, 2026

¿Enviar entre 10 y 50 veces más código? Vea este seminario web sobre cómo garantizar el desarrollo a la velocidad de la IA.

La IA está ayudando a los equipos de desarrollo a producir mucho más código, mucho más rápido. Sin embargo, los equipos de seguridad aún deben revisar vulnerabi...

Leer artículo →