Dreiging en patchvertraging in 2026: WordPress update risico
Een beveiligde WordPress-fix (CVE-2026-119977) kan tijdens de installatie nog één keer worden misbruikt. Lees welke acties dit risico verkleinen voordat je updatet.
Tag: WordPress
WordPress core kwetsbaarheid: actief misbruik
CISA bevestigt actief misbruik van een WordPress core kwetsbaarheid tijdens core-upgrades. Door een TOCTOU-race condition kunnen aanvallers in de upgrade-window code uitvoeren.
CryptoPayment Gateway WordPress: CVE-2026-81648
Aanvallers proberen misbruik te maken van een kritieke kwetsbaarheid in de CryptoPayment Gateway WordPress plugin (CVE-2026-81648). Zonder officiële patch is snelle verwijdering en het veiligstellen van wallet-credentials essentieel.
WordPress RCE: 63.000 aanvallen in 24 uur
Kort na het uitbrengen van patches zien aanvallers al massaal pogingen om WordPress RCE uit te buiten. Het draait om een smalle “upgrade window” tijdens volledige core-updates.
WordPress update-lek: RCE-raceconditie uitgelegd
Defiant waarschuwt voor een WordPress update-lek dat binnen uren na patches werd misbruikt. Het gaat om een raceconditie tijdens core-updates die remote code execution mogelijk maakt.
UpdraftCentral backdoors via gestolen sleutels
Onbekende aanvallers misbruikten gestolen sleutels voor UpdraftCentral om WordPress-sites te backdooren met rogue plugins. Lees welke stappen TeamUpdraft en securitypartijen adviseren om snel te controleren en te herstellen.
Rank Math PRO gehackt: backdoor terugkerend
Rank Math meldt dat sommige downloads en updates van Rank Math PRO malware bevatten. Wie het pluginpakket installeerde, moet het als gecompromitteerd behandelen en gericht herstellen.
Rank Math PRO gehackt via supply chain: aanpak
Rank Math PRO werd in een supply chain-aanval gecompromitteerd. Wie versie 3.0.123 tussen 15 en 16 oktober 2026 downloadde of activeerde, moet de site herstellen en opschonen.
Help TDS en Hotejka: techsupport-scams via Cloudflare
Help TDS Hotejka is een langdurig TDS-systeem dat via gecompromitteerde sites bezoekers doorleidt naar techsupport-scams en malware. In recente maanden verschijnen de scams zelfs op duizenden Cloudflare Pages-domeinen.
SEO: AI-orkestratie bij CyberXero en WordPress
CyberXero combineert AI-orkestratie met bekende aanvalstechnieken om massaal WordPress- en e-commerce systemen te compromitteren. Onderzoekers melden exfiltratie van ruim 628.000 records en actieve campagne tegen kritieke infrastructuur.