Navegación

BdThemes Supply Chain Attack envenena la API del plugin para secuestrar administradores de WordPress

fuente: https://securityonline.info/bdthemes-supply-chain-attack/

Wordfence reveló un ataque a la cadena de suministro de BdThemes el 7 de agosto de 2026. Los atacantes manipularon un feed de banners promocionales, no el código del plugin, para lanzar un ataque XSS dentro de los navegadores de administración. El script luego creaba administradores maliciosos, instalaba un webshell e instalaba puertas traseras.

Últimas noticias

27 DE JULIO, 2026

El Explorador de archivos de Windows 11 ahora elimina archivos grandes fragmentados más rápido.

Microsoft lanzó recientemente la compilación 26300.8935 de Windows 11 para los usuarios de su programa de vista previa. El registro de cambios destaca una mejor...

Leer artículo
27 DE JULIO, 2026

La UE afirma que TikTok infringe las normas de la DSA sobre la protección de la privacidad de los menores.

La UE ha formulado una grave acusación contra TikTok. Según las conclusiones preliminares publicadas la semana pasada, la plataforma no protege la privacidad de...

Leer artículo
27 DE JULIO, 2026

Panorama de las ciberamenazas en Irán: espionaje y acceso encubierto

Los ciberdelincuentes iraníes operan con una discreción mucho mayor de lo que se suele creer. En lugar de ejecutar ataques disruptivos inmediatos y de gran repe...

Leer artículo