タグ: 管理者アカウント乗っ取り

techradar.com 2026年6月17日 02:54

人気プラグインへの不正アクセスで100万以上のWordPressサイトに危機 — CDNを悪用したOptinMonsterなどへの攻撃

Awesome MotiveのマーケティングサーバーにおけるUpdraftPlusプラグインの脆弱性を悪用したCDN侵害と悪意あるJavaScript注入マルウェアがログイン中のWordPress管理者を標的にしてトークンを窃取し、不正アカウントを作成して完全乗っ取りを実現サイト所有者は偽管理者アカウント（'dev

cyberpress.org 2026年6月1日 19:56

WP Maps Proの深刻な脆弱性、攻撃者による管理者アカウント作成を可能に

CodeCanyonで15,000件以上の販売実績を誇るWordPressマッピングプラグイン「WP Maps Pro」に、認証なしで権限昇格が可能な深刻な脆弱性が発見されました。脅威アクターがこれを悪用し、不正な管理者アカウントを作成する事例が活発に報告されています。 CVE-2026-8732として追跡されている

securityweek.com 2026年1月23日 19:46

新たなSmarterMailの欠陥が悪用され管理者アクセスを取得

セキュリティ研究者によると、脅威アクターはSmarterToolsのSmarte...

bleepingcomputer.com 2026年1月23日 03:56

SmarterMailの認証バイパス欠陥、管理者アカウント乗っ取りに悪用される

ハッカーが、SmarterToolsのメールサーバー／コラボレーションツール「S...

cyberpress.org 2026年1月22日 16:24

FortinetのSSOの欠陥が積極的に悪用され、ファイアウォール侵害と管理者アクセス取得に利用

Fortinetのシングルサインオン（SSO）機能に存在する重大なセキュリティ欠...

cyberwarriorsmiddleeast.com 2026年1月22日 04:17

Advanced Custom Fieldsの重大なセキュリティ欠陥により10万件のWordPressサイトが危険にさらされる

WordPress向けの人気アドオンプラグインで重大なセキュリティ脆弱性が確認さ...

esecurityplanet.com 2026年1月16日 07:01

モジュラーDSの管理者バイパスにより、4万件のWordPressインストールが危険にさらされる

WordPressプラグインの欠陥が現在 सक्रियに悪用されており、認証情報...

bleepingcomputer.com 2026年1月16日 06:01

ハッカーがModular DS WordPressプラグインの欠陥を悪用し、管理者アクセスを獲得

ハッカーは現在、Modular DS WordPressプラグインに存在する最大...

cyberwarriorsmiddleeast.com 2026年1月16日 04:14

緊急警告：WordPress「Modular DS」プラグインの重大な欠陥により管理者アクセスの悪用が可能に

2026年1月15日Ravie LakshmananWebセキュリティ / ...

techradar.com 2025年12月9日 02:48

Sneeit WordPress RCEの脆弱性により、ハッカーが自分自身を管理者として追加可能に ― 安全を守る方法

WordFenceがSneeit Frameworkプラグインにおける重大なRC...