Berita Informasi

Kerentanan Kritis pada Plugin W3 Total Cache Mengancam 1 Juta Situs Web WordPress

Dalam liputannya pada bleepingcomputer.com, Bill Toulas menyampaikan bahwa kelemahan berat ditemukan dalam plugin W3 Total Cache yang terpasang pada lebih dari satu juta situs WordPress. Hal ini berakibat pemberian akses ke berbagai informasi, termasuk metadata pada aplikasi berbasis cloud kepada penyerang. Plugin W3 Total Cache menggunakan beberapa teknik cache untuk mengoptimalkan kecepatan website, mengurangi waktu […]

Read More
Berita

Plug-in PhishWP Mengambil Alih Pembayaran E-Commerce WordPress

Malware berbahaya baru yang diidentifikasi sebagai plugin WordPress bernama PhishWP. Malware ini telah digunakan oleh penyerang siber untuk membuat halaman pembayaran palsu yang meniru layanan yang sah seperti Stripe, yang memungkinkan pencurian data keuangan dan data pribadi yang sensitif. Menurut para peneliti SlashNext yang beredar di sebuah forum kejahatan siber Rusia, PhishWP memungkinkan penyerang untuk […]

Read More
Berita

Kerentanan Plugin Keamanan WordPress Ancam Jutaan Situs

Di lansir dari Wordfence, tim keamanannya menemukan kerentanan bypass otentikasi kritis dalam plugin Really Simple Security (sebelumnya dikenal sebagai Really Simple SSL), yang mencakup versi gratis dan berbayar, dan telah digunakan di lebih dari 4 juta situs web. Plugin ini dirancang untuk meningkatkan keamanan di platform WordPress dengan fitur-fitur seperti konfigurasi SSL, perlindungan login, otentikasi […]

Read More