wordpress

Serangan Supply-Chain pada Plugin BdThemes Membuat Admin WordPress Ilegal

Infrastruktur milik BdThemes, pengembang berbagai plugin premium untuk WordPress, telah disusupi oleh pelaku ancaman dalam serangan supply-chain. Serangan tersebut memungkinkan…

Baca selengkapnya

Celah Kritis Wp2Shell WordPress Dieksploitasi untuk Pasang Webshell

Penyerang mulai mengeksploitasi rangkaian celah kritis “wp2shell” pada WordPress Core untuk memasang webshell persisten dan plugin berbahaya pada server yang…

Baca selengkapnya

Eksploitasi Publik wp2shell Dirilis, Admin WordPress Diminta Patch Segera

Eksploitasi publik untuk celah remote code execution (RCE) kritis yang dijuluki “wp2shell” di WordPress Core telah dirilis, membuat administrator situs…

Baca selengkapnya

Australia Peringatkan Kampanye Global yang Menargetkan CMS Rentan, WordPress Jadi Sasaran Utama

Australian Cyber Security Centre (ACSC) mengeluarkan peringatan mengenai kampanye serangan siber berskala global yang secara aktif mengeksploitasi berbagai Content Management…

Baca selengkapnya

Peretas Eksploitasi Celah Keamanan Kebocoran Informasi pada Plugin WordPress Gravity SMTP

Aktor ancaman siber dilaporkan tengah aktif mengeksploitasi celah keamanan kebocoran informasi tanpa otentikasi (unauthenticated information disclosure) pada plugin WordPress populer,…

Baca selengkapnya

Operasi Endgame: Polisi Bersihkan 15.000 Situs Terinfeksi SocGholish Besutan Evil Corp

Dalam sebuah operasi siber internasional berskala masif yang didukung oleh Europol dan Eurojust, aparat penegak hukum lintas negara berhasil membersihkan…

Baca selengkapnya

Infiltrasi Build Pipeline, Serangan Rantai Pasok ShapedPlugin Infeksi Ratusan Situs WordPress

Sektor keamanan ekosistem WordPress kembali diguncang oleh serangan rantai pasok (supply chain attack) tingkat lanjut. Kelompok peretas berhasil membobol infrastruktur…

Baca selengkapnya

Serangan Supply-Chain CDN: Plugin WordPress OptinMonster dkk Disusupi Script Pencuri Akun Admin

Kabar darurat bagi para pengelola situs berbasis WordPress. Firma keamanan siber Sansec baru saja membongkar serangan rantai pasokan (supply-chain attack)…

Baca selengkapnya

Celah Keamanan Kritis Everest Forms Pro Dieksploitasi untuk Ambil Alih Situs WordPress

Para peretas saat ini tengah aktif mengeksploitasi celah keamanan dengan tingkat keparahan kritis (critical vulnerability) pada plugin Everest Forms Pro.…

Baca selengkapnya

Manipulasi REST API Kirki: Peretas Eksploitasi Celah Kritis untuk Ambil Alih Akun Admin WordPress

Gelombang serangan siber terbaru tengah membayangi ekosistem WordPress. Perusahaan keamanan siber Defiant, melalui tim riset Wordfence, secara resmi merilis peringatan…

Baca selengkapnya

Taktik Terselubung: Kampanye Malware WordPress Sembunyikan Payload di Kolom Komentar Profil Steam

Sebuah metode serangan siber yang sangat cerdas dan tidak biasa berhasil dibongkar oleh tim insinyur keamanan dari GoDaddy. Sebanyak hampir…

Baca selengkapnya

Sektor WordPress Terancam: Celah Kritis WP Maps Pro Dieksploitasi untuk Membuat Akun Admin Siluman

Ekosistem keamanan WordPress kembali menghadapi ancaman serius setelah ditemukannya celah keamanan dengan tingkat keparahan kritikal (Skor CVSS: 9.8) pada plugin…

Baca selengkapnya