Navegación

BdThemes Supply Chain Attack envenena la API del plugin para secuestrar administradores de WordPress

fuente: https://securityonline.info/bdthemes-supply-chain-attack/

Wordfence reveló un ataque a la cadena de suministro de BdThemes el 7 de agosto de 2026. Los atacantes manipularon un feed de banners promocionales, no el código del plugin, para lanzar un ataque XSS dentro de los navegadores de administración. El script luego creaba administradores maliciosos, instalaba un webshell e instalaba puertas traseras.

Últimas noticias

05 DE NOVIEMBRE, 2026

5 ciberamenazas activas que ponen en riesgo a las empresas estadounidenses en octubre de 2026.

En octubre de 2026, se produjo una nueva oleada de ciberamenazas dirigidas a empresas estadounidenses. Los atacantes explotaron plataformas de confianza, proces...

Leer artículo →
04 DE NOVIEMBRE, 2026

El hackeo del gestor de contraseñas mSecure provoca advertencias de restablecimiento de contraseña.

mSeven Software advierte a los clientes actuales y antiguos del gestor de contraseñas mSecure que cambien sus contraseñas, restablezcan la autenticación de dos...

Leer artículo →
04 DE NOVIEMBRE, 2026

El banco francés Crédit Mutuel Arkéa confirma un ciberataque en medio de informes de robo de 133 millones de dólares

El grupo bancario francés Crédit Mutuel Arkéa ha confirmado un ciberataque que permitió transacciones fraudulentas, tras informes que vinculan a la institución...

Leer artículo →