AlertWordPress-Lücke „wp2shell“ wird angegriffenZum Wochenende wurde die „wp2shell“-WordPress-Lücke bekannt. Seitdem beobachten IT-Sicherheitsforscher Attacken im Internet darauf.
Datenlecks auf WordPress-Websites finden und abdichtenMit dem CMS WordPress sind Websites auch ohne Fachwissen schnell aufgebaut. Damit dessen JSON-API nicht sämtliche Daten ausplaudert, müssen Sie es schützen.
Alert„wp2shell“: Kritische WordPress-Lücke erlaubt Codeeinschleusung über APIDurch Verkettung einer SQL-Injection- und einer API-Lücke können Angreifer Code einschleusen. WordPress hat ein Update veröffentlicht, die Finder einen Hotfix.
AlertUpdateJetzt patchen! Angriffe auf Wordpress-Websites mit Gravity-SMTP-Plug-inAngreifer verschaffen sich auf Wordpress-Websites mit Gravity-SMTP-Plug-in Zugriff auf eigentlich geschützte Daten.
AlertWordPress: Lieferkettenangriff auf Plug-ins gefährdet 1,2 Millionen InstanzenBei einer Supply-Chain-Attacke installieren Angreifer Backdoors durch die WordPress-Plug-ins OptinMonster, TrustPulse und PushEngage.
WordPress 7 in der Praxis: KI nachrüsten, Websites modern gestaltenWordPress 7 bietet neue KI-Schnittstellen, verbesserte Design-Tools und ein schickes Dashboard. Wir zeigen, wie Sie mit dem CMS starten und effizient arbeiten.
AlertBurst Statistics: Angriffe auf kritische Lücke im populären WordPress-PluginAngreifer missbrauchen eine kritische Lücke im WordPress-Plugin Burst Statistics. Sie ermöglicht die Übernahme von Instanzen.
Fake-Führerscheine aus dem Internet leaken KundenidentitätenWer im Ausland Auto fährt, braucht mitunter einen internationalen Führerschein. Bestellt er diesen im Internet, gibt er seine Daten zum Identitätsklau preis.
WordPress: Offizielles Plug-in bindet Blogs direkt ins Bluesky-Protokoll einAus WordPress kann man nun ohne Umwege auf Bluesky veröffentlichen, Antworten von dort landen direkt im Blog. Ermöglicht wird das von einem neuen Plug-in.
AlertJetzt patchen! Attacken auf WordPress-Plug-in Breeze Cache beobachtetDerzeit haben Angreifer WordPress-Websites mit dem Plug-in Breeze Cache im Visier und platzieren Hintertüren auf Servern.
Rasante WordPress-Seiten mit Vinyl CacheLangsame Websites nerven Nutzer und ausgerechnet das populäre CMS WordPress ist nicht für schnellen Seitenaufbau bekannt. Vinyl Cache schafft Abhilfe.
AlertSicherheitslücke in „Ally“ WordPress Plugin gefährdet 400.000 WebsitesAngreifer können über eine Schwachstelle im WordPress-Plugin „Ally“ eigene Befehle ausführen. Admins sollten den Sicherheitspatch installieren.
Mittwoch: Recht auf Reparatur ungenügend, KI-Assistent für Wordpress-WebseitenVerbraucherschützer gegen Gesetzentwurf + KI-Hilfe auf Wordpress.com + Raspberry-Pi-Boom wegen KI + IT-Profis für Cloud-Unabhängigkeit + 3D-Druck beschleunigt
Wordpress hat jetzt einen KI-Assistenten für Änderungen von Layout und InhaltenNutzer von Wordpress.com können Websites nun in natürlicher Sprache anpassen. Der KI-Assistent erstellt Bilder, hilft bei Layout-Anpassungen und Formulierungen.
Wordpress-Plugin des Internet Archive erweckt tote LinksWer seine Webseite mit Wordpress betreibt, kann tote Links automatisch zum Leben erwecken. Ein Plugin reicht.
AlertWordPress-Plug-ins mit teils schon angegriffenen kritischen LückenIn verbreiteten Plug-ins für WordPress stecken Sicherheitslücken mit kritischer Risikobewertung. Eine wird bereits angegriffen.
WordPress 6.9 erschienen: Mehr Zusammenarbeit und KI-GrundlagenWordPress 6.9 "Gene" konzentriert sich auf verbesserte Zusammenarbeit, neue Blöcke, schnellere Ladezeiten und Grundlagen für die KI-Integration.
AlertWordPress-Plug-in AI Engine: Angreifer könnten Rechte ausweitenIm WordPress-Plug-in AI Engine können Angreifer unter Umständen eine Lücke missbrauchen und Webseiten kompromittieren.
AlertAngriffe beobachtet: Lücke in WordPress-Post-SMTP-Plug-in ermöglicht ÜbernahmeAttacken auf eine Sicherheitslücke im WordPress -Plug-in Post SMTP laufen. Sie erlaubt unangemeldeten Angreifern die Übernahme der Instanz.
AlertWordPress-Plug-in Dokan Pro: Angreifer können Admin-Accounts übernehmenOnlineshops auf WordPress-Basis mit dem Plug-in Dokan Pro können ins Visier von Angreifern geraten. Ein Sicherheitsupdate ist verfügbar.
AlertWordPress-Websites mit Plug-in UiCore Elements verwundbarAngreifer können WordPress-Seiten, die das Plug-in UiCore Elements installiert haben, ins Visier nehmen. Ein Sicherheitspatch steht zum Download bereit.
AlertWordPress Theme Alone: Mehr als 120.000 Angriffsversuche dokumentiertDerzeit haben Angreifer WordPess-Websites mit dem Theme Alone im Visier. In einer aktuellen Version haben die Entwickler eine Schwachstelle geschlossen.
