admin
-
Bug în NinjaForms din WordPress permite instalarea de backdoor, cont admin
Cercetătorii în securitate cibernetică avertizează că hackerii exploatează activ vulnerabilități de tip cross-site scripting (XSS) în două plugin-uri WordPress, Ninja Forms și WPC Product Bundles for WooCommerce, pentru a prelua controlul asupra site-urilor vizate prin instalarea de backdoor-uri și crearea de conturi de administrator frauduloase.
-
Hackerii nord-coreeni păcălesc victimele să ruleze cod PowerShell malițios cu drepturi de administrator
Un grup de hackeri nord-coreeni cunoscut sub numele de Kimsuky sau Emerald Sleet a folosit în atacuri o nouă tactică de a compromite dispozitivele, prin care păcălesc victimele să deschidă PowerShell cu drepturi de administrator și să ruleze cod malițios. Atacatorii se prezintă drept oficiali ai guvernului sud-coreean și construiesc o relație cu ținta înainte…