بدافزار و تروجان
بدافزار جدید وردپرس با استفاده از پلاگین‌های مخفی و C2 مبتنی بر بلاک‌چین
بدافزار جدیدی در وردپرس شناسایی شده است که با استفاده از پلاگین‌های Must-Use و زیرساخت بلاک‌چین اتریوم برای C2، شناسایی…
WordPress
بدافزار و تروجان
تحلیل بدافزار پیشرفته وردپرس: استفاده از پلاگین‌های MU و قراردادهای هوشمند اتریوم برای پایداری
یک بدافزار پیشرفته وردپرس با استفاده از پلاگین‌های MU و تکنیک EtherHiding در اتریوم، دسترسی‌های دائمی و غیرقابل شناسایی ایجاد…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری بحرانی Path Traversal در هسته وردپرس (WordPress Core)
یک آسیب‌پذیری بحرانی Path Traversal در هسته وردپرس (CVE-2026-87902) شناسایی شده که می‌تواند منجر به اجرای کد از راه دور…
تهدیدات پیشرفته (APT)
حملات گسترده هکرهای چینی با بهره‌برداری از آسیب‌پذیری‌های WordPress و Zyxel برای سرقت داده‌های دولتی
یک گروه APT چینی با بهره‌برداری از آسیب‌پذیری‌های WordPress و تجهیزات Zyxel، به صدها دستگاه و سازمان‌های دولتی در سراسر…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری بحرانی در وردپرس با قابلیت اجرای کد از راه دور (RCE)
وردپرس یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 را رفع کرد که امکان اجرای کد از راه دور (RCE) را…
بدافزار و تروجان
تحلیل بدافزار پیشرفته در افزونه‌های Must-Use وردپرس: استفاده از تکنیک Etherhiding
تحلیل یک بدافزار پیشرفته در وردپرس که با استفاده از قراردادهای هوشمند اتریوم (Etherhiding) برای مدیریت C2 و مکانیسم‌های خود-ترمیم‌شونده،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Blind SQL Injection در افزونه HashBar وردپرس
آسیب‌پذیری Blind SQL Injection در افزونه HashBar وردپرس (تا نسخه 2.0.3) شناسایی شده است. این نقص امنیتی با شدت High…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Click2Shell در وردپرس: ریسک اجرای کد از راه دور (RCE)
وردپرس آسیب‌پذیری Click2Shell را که امکان اجرای کد از راه دور (RCE) از طریق دست‌کاری URLهای پیش‌نمایش تم را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Directory Traversal در افزونه CTX Feed برای WooCommerce
آسیب‌پذیری CVE-2026-15095 در افزونه CTX Feed اجازه می‌دهد کاربران دارای دسترسی Shop Manager فایل‌های سرور را حذف کرده و احتمالاً…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass احراز هویت در افزونه Taxi Booking Manager برای WooCommerce
آسیب‌پذیری CVE-2026-93928 در افزونه Taxi Booking Manager امکان دور زدن احراز هویت را فراهم می‌کند. کاربران باید سریعاً این افزونه…