افزونه محبوب وردپرس Gravity Forms در حملهای که به نظر یک حمله زنجیره تأمین میرسد مورد تهدید قرار گرفته است که در آن نصبکنندههای دستی از وبسایت رسمی با بکدور آلوده شدهاند.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز دوشنبه دو نقص امنیتی بحرانی که بر Erlang/Open Telecom Platform (OTP) SSH و Roundcube تأثیر میگذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیبپذیریهای شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز دوشنبه دو نقص امنیتی بحرانی که بر Erlang/Open Telecom Platform (OTP) SSH و Roundcube تأثیر میگذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیبپذیریهای شناخته شده سوءاستفاده شده (KEV) اضافه کرد.
نقص امنیتی شدید تازه افشا شده در OttoKit (سابقاً SureTriggers) که امکان دور زدن مجوزها و ایجاد حسابهای مدیریتی توسط مهاجمان را فراهم میکند، ظرف چند ساعت پس از انتشار عمومی مورد سوءاستفاده قرار گرفته است.
بیش از ۱۰۰۰ وبسایت مبتنی بر وردپرس با کد جاوا اسکریپت شخص ثالث آلوده شدهاند که چهار درب پشتی جداگانه تزریق میکند و امکان دسترسی مداوم برای مهاجمان فراهم میآورد.