News WordPress backup plugin flaw exposes millions of sites to takeover attacks
An SQL injection vulnerability in the All-in-One WP Migration and Backup plugin for WordPress could allow unauthenticate...
Website
News 
News Google Blogger locks hundreds of blogs in malware false positive
Google has locked hundreds of Blogger websites after a false positive claimed they violated its "Malware and Similar Mal...
News オーストラリア、脆弱なCMSプラットフォームを標的とした世界的な攻撃キャンペーンについて警告
オーストラリア・サイバーセキュリティセンター（ACSC）は、脆弱性のあるコンテンツ管理システム（CMS）やプラグインを標的とした世界的な攻撃キャンペーンに関する警報を発出した。 同政府機関によると、多くのオーストラリア企業がすでにこの悪意の...
News ShapedPluginの更新フローが改ざんされ、WordPressサイトに感染が広がる
ShapedPlugin社の複数のWordPressプラグインが、サプライチェーン攻撃により侵害されました。この攻撃では、ベンダーの公式アップデートシステムを通じて、感染したリリースが有料顧客に配布されました。 この方法で配信されたマルウェ...
News WP Maps Pro bug exploited to create admin accounts on WordPress sites
Hackers are targeting WordPress websites running a vulnerable version of the WP Maps Pro plugin, which allows creating r...
News Drupal critical update to fix bug with high exploitation risk
Drupal has announced a "core security release" scheduled for later today, warning that threat actors might develop explo...
News Avada Builder WordPress plugin flaws allow site credential theft
Two vulnerabilities in the Avada Builder plugin for WordPress, with an estimated one million active installations, allow...
News GoDaddyのManageWPログインフィッシングでハッカーがGoogle広告を悪用
Googleのスポンサー付き検索結果を通じて配信されるフィッシングキャンペーンは、WordPressウェブサイトの艦隊を管理するためのGoDaddyのプラットフォームであるManageWPの認証情報を標的としています。 この脅威者は、偽のロ...
News cPanel, WHM emergency update fixes critical auth bypass bug
A critical vulnerability affecting all but the latest versions of cPanel and the WebHost Manager (WHM) dashboard could b...
News Elementor AllyプラグインのSQLiの欠陥が250k以上のWordPressサイトに影響
Elementorが提供するウェブアクセシビリティとユーザビリティのためのWordPressプラグインで、40万以上のインストール数を誇るAllyにSQLインジェクションの脆弱性があり、これを悪用されると認証なしで機密データを盗まれる可能性...