Subiect
Versiunea 3.0.123 a pluginului de SEO Rank Math PRO pentru WordPress, distribuită de pe site-ul oficial timp de aproximativ 11 ore, conținea un backdoor. Site-urile care au activat-o trebuie considerate compromise. Versiunea curată este 3.0.124.
Hackerii au folosit serviciul de backup ConnectWise Cloud Backup, fostul SkyKick, ca să intre în conturile Microsoft 365 ale unor companii. ConnectWise a oprit serviciul, iar firmele care îl folosesc sunt sfătuite să dezactiveze imediat aplicația.
Echipa de securitate Drupal a reparat două vulnerabilități critice prin care un atacator poate rula cod pe serverul unui site, în unele cazuri fără să se autentifice. Sunt afectate toate versiunile suportate, iar atacurile pot apărea în câteva ore sau zile.
