Hackers infiltran shells PHP en Ninja Forms: sitios WordPress colapsan de la noche a la mañana
Imagina a un hacker subiendo un script PHP letal directo a tu servidor WordPress, sin pedir ni una contraseña. Ese es el desmadre que armó la vulnerabilidad crítica de Ninja Forms justo ahora.
⚡ Key Takeaways
- Atacantes sin autenticación suben shells PHP vía Ninja Forms File Uploads por falta de validación de archivos. 𝕏
- Actualiza ya a la v3.3.27 — los exploits van a pleno, miles bloqueados por día. 𝕏
- Recuerda ataques pasados en cadena de suministro de WordPress; preveemos gusanos si no hay parches masivos. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Bleeping Computer
Related Stories
Ransomware & Malware
Piratas informáticos secuestran 1.000 servidores ComfyUI para armar un imperio oculto de minería cripto
Vulnerabilities & CVEs
La doble falla de ShareFile: RCE sin autenticación vía secuestro de configs y despliegue de web shell
Vulnerabilities & CVEs
Inteligencia en enjambre bajo fuego: Cómo los atacantes tumban la fortaleza multiagente de Amazon Bedrock
Vulnerabilities & CVEs