Bezpieczeństwo stron
Luki w WordPressie, wtyczkach i PHP, włamania i infekcje – co się stało i co zrobić ze swoją stroną.
-
Luka w WordPressie, która otwiera się podczas aktualizacji. CVE-2026-119977 jest już atakowana
Czytaj wpis: Luka w WordPressie, która otwiera się podczas aktualizacji. CVE-2026-119977 jest już atakowana3 listopada 2026 r. amerykańska agencja CISA dopisała lukę CVE-2026-119977 w WordPressie do katalogu luk aktywnie wykorzystywanych w atakach. To nie jest błąd w żadnej wtyczce, tylko w…
-
Luka w curl z oceną 8,1. Dlaczego twórcy uznali ją za niską i co to znaczy dla Twojej strony
Czytaj wpis: Luka w curl z oceną 8,1. Dlaczego twórcy uznali ją za niską i co to znaczy dla Twojej stronyW alertach bezpieczeństwa pojawiła się luka CVE-2026-87862 w curl z oceną CVSS 8,1, czyli „wysoką”. Brzmi groźnie, ale twórcy curla sami oceniają ją jako niską. Wyjaśniam, skąd ta…
-
Luka w Drupal Commerce jest już wykorzystywana. Zaktualizuj sklep i sprawdź zamówienia
Czytaj wpis: Luka w Drupal Commerce jest już wykorzystywana. Zaktualizuj sklep i sprawdź zamówieniaMasz sklep na Drupal Commerce? Zaktualizuj go jak najszybciej. 28 października zespół bezpieczeństwa Drupala opublikował komunikat SA-CONTRIB-2026-254 o luce CVE-2026-118539 w module Commerce Core. Oznaczył ją jako „highly…
-
Krytyczna luka w Bot for Telegram on WooCommerce. Usuń wtyczkę ze sklepu
Czytaj wpis: Krytyczna luka w Bot for Telegram on WooCommerce. Usuń wtyczkę ze sklepuLuka CVE-2026-109516 (9,8/10) pozwala zalogować się na dowolne konto w sklepie, także administratora, bez hasła i z pominięciem logowania dwuetapowego. Poprawki nie ma, wtyczkę trzeba wyłączyć i usunąć.
-
WordPress 7.1.4 – wydanie bezpieczeństwa. Co poprawiono i co sprawdzić
Czytaj wpis: WordPress 7.1.4 – wydanie bezpieczeństwa. Co poprawiono i co sprawdzić28 października ukazał się WordPress 7.1.4 – wydanie wyłącznie bezpieczeństwa, które łata kilkanaście luk w rdzeniu. Wyjaśniam, co poprawiono, kogo dotyczą luki i co sprawdzić na swojej stronie.
-
Włamanie do twórców UpdraftPlus. Co zrobić ze swoją stroną
Czytaj wpis: Włamanie do twórców UpdraftPlus. Co zrobić ze swoją stronąAtakujący przejęli klucze UpdraftCentral i wgrywali na strony ukryte konta oraz wtyczki-furtki. Aktualizacja wtyczki nie usuwa furtek, a UpdraftVault rozłączył wszystkie strony – kopie mogą się po cichu…
-
Rank Math PRO 3.0.123 z furtką. Zainfekowana była sama aktualizacja
Czytaj wpis: Rank Math PRO 3.0.123 z furtką. Zainfekowana była sama aktualizacjaPrzez ok. 11 godzin oficjalna aktualizacja płatnej wtyczki SEO Rank Math PRO zawierała złośliwy kod zakładający ukryte konta administratora. Wersja 3.0.124 jest czysta, ale nie usuwa tego, co…
-
PHP2Shell: krytyczne luki w PHP. Sprawdź wersję na swoim serwerze
Czytaj wpis: PHP2Shell: krytyczne luki w PHP. Sprawdź wersję na swoim serwerze21 października twórcy PHP załatali dwie krytyczne luki, które pozwalają przejąć serwer bez logowania. Dotyczą praktycznie każdej strony na PHP, także na WordPressie. Aktualizacja WordPressa tu nie pomoże.