Источник описывает недавнее обнаружение уязвимости в системе платежей популярного плагина WooCommerce, которая потенциально позволяла злоумышленникам менять цены товаров прямо в корзине без ведома владельца магазина. Эта проблема затрагивает интернет-магазины, использующие WooCommerce для приёма онлайн-платежей, ставя их под угрозу. В качестве немедленного решения предлагается обновить WooCommerce до версии 6.8.2 или более поздней для устранения этой бреши в безопасности. Кроме того, владельцам сайтов рекомендуется проверить журналы заказов на наличие аномалий, чтобы убедиться, что их безопасность находится на должном уровне. Основной вывод подчёркивает необходимость немедленного применения обновлений для обеспечения финансовой безопасности.

Данный текст предупреждает о новом типе вируса, который маскируется под плагины кэширования для обхода систем безопасности. Злонамеренный код внедряется в легитимные файлы, вызывая необъяснимые перенаправления пользователей на фишинговые ресурсы. Среди признаков заражения отмечаются падение рейтинга в поисковых системах и появление подозрительных файлов в директории wp-content. Для устранения угрозы рекомендуется использовать сканеры безопасности, такие как Wordfence, и сверять хеши плагинов с их оригинальными версиями. Главный вывод подчеркивает, что регулярный аудит безопасности является критически важным для защиты любого веб-ресурса.

Источники сообщают о выпуске критического обновления WordPress 6.6.1, которое требует немедленной установки. Это экстренное исправление было выпущено для закрытия уязвимостей в ядре системы, которые могли позволить злоумышленникам получить несанкционированный доступ к административной панели сайта. Пользователям необходимо сделать резервную копию перед обновлением, установить патч через панель управления и убедиться, что все остальные компоненты совместимы с новой версией. Подчеркивается, что пропуск обновлений является частой причиной взломов, и рекомендуется автоматизировать этот процесс или поручить его специалистам.