موزیلا (Mozilla) اعلام کرد که توسعه‌دهندگان افزونه‌های مرورگر فایرفاکس (Firefox) از این پس می‌توانند به نسخه‌های قبلی و تأیید‌شده افزونه‌های خود بازگردند. این قابلیت جدید به آن‌ها کمک می‌کند تا در صورت بروز مشکلات یا باگ‌های بحرانی در یک نسخه تازه منتشرشده، سریعاً مشکل را برطرف کنند. بازگشت سریع برای
یک کمپین مخرب به نام GreedyBear به فروشگاه افزونه‌های Mozilla نفوذ کرده و کاربران Firefox را با ۱۵۰ افزونه مخرب هدف قرار داده که تخمین زده می‌شود بیش از یک میلیون دلار از قربانیان ناآگاه سرقت ارز دیجیتال کرده است. جزئیات حمله برای سرقت ارز دیجیتال این کمپین که توسط
افزونه محبوب وردپرس Gravity Forms در آنچه به نظر می‌رسد یک حمله زنجیره تأمین باشد، به خطر افتاده است. فایل‌های نصب دستی این افزونه که از وب‌سایت رسمی دانلود شده‌اند، به یک بکدور (backdoor) آلوده بودند. Gravity Forms یک افزونه غیررایگان برای ایجاد فرم‌های تماس، پرداخت و سایر فرم‌های آنلاین
در روزهایی که بدافزارها هر لحظه شکل جدیدی به خود می‌گیرند، موج تازه‌ای از حملات پیچیده سایبری، انواع وب‌سایت وردپرس و فروشگاه‌های آنلاین را هدف قرار داده‌اند. از افزونه‌های امنیتی جعلی که دسترسی کامل به پنل مدیریت میدهند، تا اسکریپت‌هایی که اطلاعات کارت بانکی را در فرم‌های پرداخت سرقت می‌کنند،
یک آسیب پذیری با شدت بالا در پلاگین W3 Total Cache وردپرس شناسایی شده است که می‌تواند به مهاجمان امکان دسترسی به اطلاعات مختلف از جمله متادیتاهای اپلیکیشن‌های مبتنی بر اَبر را بدهد. افزونه W3 Total Cache از چندین روش Cache استفاده می‌کند و برای بهینه سازی سرعت سایت، کاهش
پلاگین Hunk Companion که در برخی از قالب‌های وردپرس استفاده می‌شود، اخیراً به دلیل داشتن آسیب پذیری بحرانی مورد سوء استفاده قرار گرفته است. این افزونه می‌تواند به مهاجمان اجازه دهد پلاگین‌های مخرب یا آسیب پذیر را به صورت خودکار روی وب‌سایت‌های وردپرس نصب کنند. چنین رفتاری می‌تواند خطر بزرگی
دو آسیب پذیری بحرانی در پلاگین آنتی اسپم CleanTalk وردپرس کشف شده است که بیش از ۲۰۰هزار سایت را در معرض هک قرار میدهند. این افزونه در واقع ” Anti-Spam by CleanTalk” نام دارد. این آسیب پذیری‌ها که با شناسه‌های CVE-2024-10542 و CVE-2024-10781 دنبال می‌شوند به مهاجمان احراز هویت نشده
یک آسیب پذیری بحرانی دور زدن احراز هویت در افزونه Really Simple Security وردپرس (قبلاً Really Simple SSL نامیده می‌شد) شناسایی شده است که می‌تواند به هکرها از راه دور اجازه دهد تا دسترسی مدیریتی کامل به وب سایت‌های آسیب پذیر داشته باشند. این آسیب پذیری بر هر دو نسخه
آخرین نسخه رایگان پلاگین محبوب LiteSpeed Cache (لایت اسپید کش یا LSCWP) وردپرس دارای یک آسیب پذیری جدید افزایش سطح دسترسی است که می‌تواند به بازدیدکنندگان احراز هویت نشده سایت اجازه دهد تا حقوق دسترسی admin را به دست آورند. LiteSpeed Cache یکی از پرکاربردترین و محبوب‌ترین افزونه‌های کش در
موزیلا (Mozilla) اعلام کرد که توسعه‌دهندگان افزونه‌های مرورگر فایرفاکس (Firefox) از این پس می‌توانند به نسخه‌های قبلی و تأیید‌شده افزونه‌های خود بازگردند. این قابلیت جدید به آن‌ها کمک می‌کند تا در صورت بروز مشکلات یا باگ‌های بحرانی در یک نسخه تازه منتشرشده، سریعاً مشکل را برطرف کنند. بازگشت سریع برای
یک کمپین مخرب به نام GreedyBear به فروشگاه افزونه‌های Mozilla نفوذ کرده و کاربران Firefox را با ۱۵۰ افزونه مخرب هدف قرار داده که تخمین زده می‌شود بیش از یک میلیون دلار از قربانیان ناآگاه سرقت ارز دیجیتال کرده است. جزئیات حمله برای سرقت ارز دیجیتال این کمپین که توسط
افزونه محبوب وردپرس Gravity Forms در آنچه به نظر می‌رسد یک حمله زنجیره تأمین باشد، به خطر افتاده است. فایل‌های نصب دستی این افزونه که از وب‌سایت رسمی دانلود شده‌اند، به یک بکدور (backdoor) آلوده بودند. Gravity Forms یک افزونه غیررایگان برای ایجاد فرم‌های تماس، پرداخت و سایر فرم‌های آنلاین
در روزهایی که بدافزارها هر لحظه شکل جدیدی به خود می‌گیرند، موج تازه‌ای از حملات پیچیده سایبری، انواع وب‌سایت وردپرس و فروشگاه‌های آنلاین را هدف قرار داده‌اند. از افزونه‌های امنیتی جعلی که دسترسی کامل به پنل مدیریت میدهند، تا اسکریپت‌هایی که اطلاعات کارت بانکی را در فرم‌های پرداخت سرقت می‌کنند،
یک آسیب پذیری با شدت بالا در پلاگین W3 Total Cache وردپرس شناسایی شده است که می‌تواند به مهاجمان امکان دسترسی به اطلاعات مختلف از جمله متادیتاهای اپلیکیشن‌های مبتنی بر اَبر را بدهد. افزونه W3 Total Cache از چندین روش Cache استفاده می‌کند و برای بهینه سازی سرعت سایت، کاهش
پلاگین Hunk Companion که در برخی از قالب‌های وردپرس استفاده می‌شود، اخیراً به دلیل داشتن آسیب پذیری بحرانی مورد سوء استفاده قرار گرفته است. این افزونه می‌تواند به مهاجمان اجازه دهد پلاگین‌های مخرب یا آسیب پذیر را به صورت خودکار روی وب‌سایت‌های وردپرس نصب کنند. چنین رفتاری می‌تواند خطر بزرگی
دو آسیب پذیری بحرانی در پلاگین آنتی اسپم CleanTalk وردپرس کشف شده است که بیش از ۲۰۰هزار سایت را در معرض هک قرار میدهند. این افزونه در واقع ” Anti-Spam by CleanTalk” نام دارد. این آسیب پذیری‌ها که با شناسه‌های CVE-2024-10542 و CVE-2024-10781 دنبال می‌شوند به مهاجمان احراز هویت نشده
یک آسیب پذیری بحرانی دور زدن احراز هویت در افزونه Really Simple Security وردپرس (قبلاً Really Simple SSL نامیده می‌شد) شناسایی شده است که می‌تواند به هکرها از راه دور اجازه دهد تا دسترسی مدیریتی کامل به وب سایت‌های آسیب پذیر داشته باشند. این آسیب پذیری بر هر دو نسخه
آخرین نسخه رایگان پلاگین محبوب LiteSpeed Cache (لایت اسپید کش یا LSCWP) وردپرس دارای یک آسیب پذیری جدید افزایش سطح دسترسی است که می‌تواند به بازدیدکنندگان احراز هویت نشده سایت اجازه دهد تا حقوق دسترسی admin را به دست آورند. LiteSpeed Cache یکی از پرکاربردترین و محبوب‌ترین افزونه‌های کش در
