TIKTOUK WordPress認証情報窃取ツールキット、3万7,000ドメインから5万件の機密情報を収集
セキュリティ研究者が、WordPressサイトと公開されたJavaScriptファイルを標的とする認証情報収集ツールキット「TIKTOUK」を分析しました。 アナリストのLeon Cottrell氏が調べた流出済みの管理パネルには、3万7,000ドメインにまたがる約5万件のサーバーサイド認証情報が記録されていました。
タグ: CVE-2026-63030
TIKTOUK WordPressツールキット、AWS・SMTP・API認証情報の窃取攻撃を可能にする恐れ
「TIKTOUK」と名付けられた認証情報収集ツールキットが確認されました。このツールキットは、WordPressの偵察、公開されたファイルの収集、プラグインに保存された認証情報の復号、JavaScript内のシークレットのスキャンを組み合わせています。 ツールキットは2本のPythonスクリプト wp2s_poll.
ハッカー、WordPressの脆弱性CVE-2026-63030とCVE-2026-60137を悪用し政府機関のデータを窃取
中国語話者とみられる脅威アクターが、WordPressの重大な脆弱性チェーン「wp2shell」を悪用し、29カ国にまたがる政府機関や中小企業を侵害していたことが分かりました。西側のある政府機関からは、少なくとも18,566件の機密記録が窃取されています。Hacking& Cracking GreyNoise
CISAが警告、WordPressの欠陥が悪用され認証前リモートコード実行が可能に
CISA(米サイバーセキュリティ・インフラセキュリティ庁)は、WordPress Coreの連鎖する2件の脆弱性CVE-2026-63030とCVE-2026-60137を既知の悪用脆弱性(KEV)カタログに追加しました。これらの欠陥は、デフォルトのWordPressインストール環境において未認証・認証前のリモートコ
重大な「wp2shell」WordPress脆弱性が悪用され、ウェブシェル設置の被害
ハッカーがWordPress Coreに影響する重大な脆弱性群「wp2shell」（CVE-2026-63030およびCVE-2026-60137）を悪用し、被害を受けたサーバーに永続的なウェブシェルを仕込んだり、悪意あるプラグインをインストールしたりしています。 この重大なエクスプロイトチェーンは、WordPres
専門家が警告、重大な脆弱性の公開を受けて数百万のWordPressサイトがリスクにさらされる可能性
WordPressが2件の脆弱性にパッチを適用：CVE‑2026‑60137（SQLインジェクション、深刻度「中」）およびCVE‑2026‑63030（REST APIバッチルート混同、深刻度「重大」）これらの脆弱性を連鎖させることで、未認証のリモートコード実行が可能となり、サイトの完全な乗っ取りにつながる管理者は
攻撃者、WordPressの重大な脆弱性を悪用し様々な悪事を働く
セキュリティ 公開されている実証コード(PoC)も多数存在 WordPre
「WP2Shell」、数百万件のWordPressサイトをリモート乗っ取りの危機に
攻撃者が、WordPressに存在する2件の重大な脆弱性を悪用した攻撃を広範囲で開始しています。これらの脆弱性を連鎖させることで、認証なしでのリモートコード実行（RCE)が可能となり、脆弱なWebサイトを完全に乗っ取ることができてしまいます。この攻撃は、CVE-2026-60137とCVE-2026-63030として識
WordPressのリモートコード実行の脆弱性、公開エクスプロイトが登場
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性が保たれています。パートナーへのリンクをクリックすると、当社に収益が発生する場合があります。 詳細はこちら WordPressの脆弱性を連鎖させてリモートコード実行(RCE)を達成できる公開概念実証(PoC)エクスプ
研究者、OpenAIのGPTを用いてWordPress向けエクスプロイトを構築
Searchlight Cyberのセキュリティ研究者たちは、OpenAIのGPT5.6 Sol Ultraを用いて、WordPress Coreの2件の重大な脆弱性に対する完全なエクスプロイトチェーンの開発に成功しました。 1つ目の脆弱性はCVE-2026-63030として追跡されており、REST APIのバッチエン
すべての記事を読み込みました