Navegación

BdThemes Supply Chain Attack envenena la API del plugin para secuestrar administradores de WordPress

fuente: https://securityonline.info/bdthemes-supply-chain-attack/

Wordfence reveló un ataque a la cadena de suministro de BdThemes el 7 de agosto de 2026. Los atacantes manipularon un feed de banners promocionales, no el código del plugin, para lanzar un ataque XSS dentro de los navegadores de administración. El script luego creaba administradores maliciosos, instalaba un webshell e instalaba puertas traseras.

Últimas noticias

04 DE NOVIEMBRE, 2026

Las bandas de ransomware afirman tener un 30 % más de víctimas, pero los investigadores advierten que algunas filtraciones podrían ser falsas.

El número de organizaciones mencionadas en sitios de filtración de ransomware aumentó un 30 % en el tercer trimestre de 2026. Los investigadores señalan que est...

Leer artículo →
04 DE NOVIEMBRE, 2026

Google corrige más de 200 vulnerabilidades de Android, incluyendo fallos críticos de ejecución remota de código sin clics.

Google ha publicado su actualización de seguridad de Android de noviembre de 2026, que corrige más de 200 vulnerabilidades en el sistema operativo, el kernel y...

Leer artículo →
04 DE NOVIEMBRE, 2026

Los hackers ocultan el malware XLoader en pedidos comerciales falsos para robar contraseñas y evadir la detección.

Una nueva campaña de malware XLoader está llegando a las bandejas de entrada haciéndose pasar por pedidos comerciales y solicitudes de presupuesto. Los correos...

Leer artículo →