Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#wordpress

24 artikelen over dit onderwerp

Phishing

Help TDS gelinkt aan Hotejka, netwerk zet 20.000 Cloudflare Pages-domeinen in voor tech support-scams

Beveiligingsbedrijf Infoblox linkt het Traffic Distribution System Help TDS aan het Russische affiliateprogramma Hotejka en 20.000 scamdomeinen.Dreigingen

Kritieke Ghostscript-fout maakt serverovername via pdf-uploads mogelijk

Heap-bufferoverflow in Ghostscript (CVE-2026-39919) laat aanvallers servers overnemen via een kwaadaardige pdf-upload, bijvoorbeeld op WordPress.Dreigingen

Aanvallers misbruiken maximaal kritiek lek in WordPress-plugin Bricksforge

Een actief misbruikt lek (CVSS 10,0) in de WordPress-plugin Bricksforge laat aanvallers zonder inloggegevens PHP-code uploaden en uitvoeren.Dreigingen

CyberXero gebruikte Claude Code in campagne die 628.000 Oekraïense gegevens buitmaakte

Dreigingsgroep CyberXero zette Claude Code in als aanvalshulpmiddel bij de diefstal van ruim 628.000 Oekraïense records, blijkt uit onderzoek van SOCRadar.Dreigingen

Lek in Ninja Forms en WPC Product Bundles misbruikt om WordPress-sites te hacken

Aanvallers misbruiken opgeslagen XSS in Ninja Forms en WPC Product Bundles om backdoors en verborgen beheerdersaccounts te plaatsen.Dreigingen

Hardnekkige WordPress-backdoor bouwt zichzelf telkens opnieuw op na opschoning

Een hardnekkige WordPress-backdoor herstelt zichzelf na opschoning via bestanden, database en shared memory, ontdekt door Sucuri.Dreigingen

CSRF-lek in Elementor-plugin voor WordPress maakt overname van sites mogelijk

Een CSRF-lek in de Elementor-plugin voor WordPress laat aanvallers een beheerdersaccount aanmaken als een ingelogde admin op een kwaadaardige link klikt.Dreigingen

NCSC bevestigt actief misbruik van WordPress-lek Click2Shell

NCSC meldt in een update dat de kritieke WordPress-kwetsbaarheid CVE-2026-87902 (Click2Shell) actief wordt misbruikt.Analyse

Weekoverzicht: vergiftigde AI-antwoorden, lekkende codeertool en gekaapte WordPress-plugin

ThreatsDay-overzicht: nepnummers in AI-antwoorden, Z.ai ZCode stuurt code naar China, Admin Menu Editor Pro gehackt en malware in Deep-Live-Cam.Dreigingen

Aanvallers zetten webshells neer via actief misbruikt WordPress-lek Click2Shell

Aanvallers misbruiken actief de WordPress-kwetsbaarheid Click2Shell (CVE-2026-87902) om webshells weg te schrijven naar de server.Dreigingen

Chinese hackers combineren WordPress- en Zyxel-lekken bij diefstal overheidsdata

Chinese dreigingsgroep buit lekken in WordPress en Zyxel GS1900-switches uit en steelt data van bijna duizend apparaten en tientallen overheidsinstanties.Dreigingen

WordPress dicht Comment2Shell-lek: reactie van bezoeker kan tot serverovername leiden

WordPress verhelpt Comment2Shell (CVE-2026-93485): een kwaadaardige reactie van een anonieme bezoeker kan bij een beheerder tot code-uitvoering leiden.Dreigingen

PoC-exploitcode voor WordPress-lek Click2Shell nu openbaar

Technische details en werkende exploitcode voor de WordPress Click2Shell-kwetsbaarheid zijn openbaar, wat misbruik aanzienlijk vergemakkelijkt.Tools

WordPress patcht Click2Shell-kwetsbaarheid die kan leiden tot code-uitvoering

WordPress 7.1.1 verhelpt Click2Shell: een link laat een ingelogde beheerder ongemerkt een thema installeren, met risico op code-uitvoering.Dreigingen

Aanvallers plaatsen PHP-webshells via lek in WooCommerce-plugin Wholesale Lead Capture

Onbevoegde aanvallers misbruiken CVE-2026-27540 in WooCommerce Wholesale Lead Capture om PHP-webshells te plaatsen op WordPress-sites.Nieuws

Gehackte plugin Admin Menu Editor Pro backdoort 1.500 WordPress-sites

Een gehackte update van Admin Menu Editor Pro installeerde een verborgen adminaccount op minstens 1.500 WordPress-sites.Tools

WordPress voert geautomatiseerde beveiligingscontrole in voor pluginupdates

WordPress scant voortaan elke pluginupdate automatisch op malafide code voordat die naar gebruikers gaat, na blokkade van een backdoor bij 20.000 sites.Dreigingen

Meer dan 5.400 gehackte sites verspreiden ClickFix-malware via de blockchain

Netskope ontdekte een campagne die duizenden gehackte sites gebruikt voor ClickFix-malware, met instructies verstopt in smart contracts.Dreigingen

Wordfence: meer dan 440.000 aanvalspogingen op lekken in Super Forms en Elementor Pro

Wordfence registreerde 440.000+ aanvalspogingen op lekken in WordPress-plugins Super Forms en Elementor Pro, zonder inloggegevens nodig.Dreigingen

Kritiek lek in Elementor Pro actief misbruikt om WordPress-sites over te nemen

Aanvallers misbruiken een kritiek lek in WordPress-plugin Elementor Pro (CVE-2026-32475) om webshells te plaatsen op getroffen sites.Dreigingen

Vijf kritieke WordPress-lekken met CVSS 9,8+ in populaire plugins en thema's

Wordfence en Patchstack melden vijf kritieke kwetsbaarheden in WPMU DEV Dashboard, Avada/Fusion Builder, TranslatePress, Pods en GiveWP — stuk voor stuk zonder authenticatie te misbruiken.Dreigingen

Kritiek lek in donatieplugin GiveWP treft 100.000+ WordPress-sites

Een keten van drie fouten in de populaire WordPress-donatieplugin GiveWP (CVE-2026-82222) laat een ongeauthenticeerde aanvaller willekeurige commando's uitvoeren op de hostingserver.Dreigingen

Kritiek lek in populair WordPress-thema Avada maakt overname mogelijk zonder inloggegevens

Een keten van zes kwetsbaarheden in het Avada-thema en de verplichte Fusion Builder-plugin (CVE-2026-18431, CVSS 9,8) laat aanvallers zonder authenticatie willekeurige PHP-code uitvoeren.Dreigingen

WP2Shell: WordPress-kernlek leidt tot massale webshell-plaatsing bij honderdduizenden sites

CVE-2026-63030 en CVE-2026-60137 zitten in de WordPress-kern zelf, niet in een plugin. Binnen dagen na een publiek exploit werden sites massaal gescand en overgenomen.