29 ביולי 2026
תוקפים סורקים את הרשת ומחפשים אתרי WordPress לא מעודכנים
שתי חולשות שמשורשרות יחד מאפשרות השתלטות מלאה על אתר וורדפרס בלי סיסמה. קוד תקיפה כבר פורסם, ותוקפים מנצלים אותו בשטח. התיקון קיים, ומי שלא מעדכן נשאר חשוף.
WordPress
כל הכתבות של CyberNow בנושא WordPress — 2 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
22 ביולי 2026
wp2shell: שרשור שתי חולשות בליבת וורדפרס נותן הרצת קוד מרחוק ללא אימות
שתי חולשות בליבת וורדפרס, הזרקת SQL ובלבול נתיבים ב-REST API, משתרשרות יחד לכדי הרצת קוד מרחוק בלי שום אימות. שתיהן כבר מנוצלות בשטח ונכנסו לרשימת ה-KEV של CISA.