Hackers aproveitam MU-Plugins do WordPress para esconder malware

Foi detectado um novo ataque que tira partido dos "Must-Use Plugins" do WordPress para infectar sites com malware.

Hackers roubam 390.000 credenciais WordPress a outros hackers

Um grupo de hackers, identificado como MUT-1244, conduziu uma campanha ao longo de um ano, roubando mais de 390.000 credenciais de WordPress a outros hackers.

Notícias do dia

Tesla prepara Model Q de 25 mil dólares para 2025; a Motorola está de regresso a Portugal; OpenAI lança Canvas para todos; série Secret Level celebra os jogos na Amazon Prime; Itch.io perde domínio por causa de queixa de phishing de ferramenta "AI".

Antes de passarmos às notícias, não deixes de participar no nosso mega passatempo de Natal com 31 dias de prendas, e que hoje te pode valer um rato Razer DeathAdder.

WordPress perde primeira ronda contra WP Engine

Jetpack para WordPress corrige vulnerabilidade crítica

O Jetpack, um plugin muito utilizado no WordPress, lançou uma actualização de segurança urgente para corrigir uma vulnerabilidade crítica no Formulário de Contacto. Esta falha, presente desde 2016, permitia que qualquer utilizador com sessão iniciada acedesse aos formulários submetidos por visitantes do site.

WordPress apodera-se do plugin ACF

Num escalar do conflito com o WP Engine, o WordPress apoderou-se do popular plugin Advanced Custom Fields (ACF).

WordPress adiciona checkbox anti-WP ao login

A batalha entre a Automattic, detentora do WordPress, e a WP Engine passa a ter maior visibilidade com uma polémica checkbox que foi adicionada ao login do WordPress.

Notícias do dia

Disney+ combate partilha de contas; Meta revela óculos Orion de realidade aumentada e os Quest 3S com preço mais reduzido; Uber for Teens chega a Portugal; Xiaomi apresenta Xiaomi 14T e 14T Pro; e hacker convence ChatGPT a roubar dados de utilizadores.

Antes de passarmos às notícias, não deixes de participar no nosso habitual passatempo semanal, que desta vez te pode valer um hub USB-C 6-em-1.

WordPress.org bloqueia acesso ao WP Engine

Automattic endurece luta contra WP Engine por uso do WordPress

O WordPress está a ter grande novela, com troca de acusações entre a Automattic e a WP Engine.

Plugin WP Automatic para WordPress deixa sites em risco

Investigadores descobriram uma vulnerabilidade crítica no plugin WP Automatic para WordPress, e já foram detectados milhões de ataques que a tentam explorar.

Notícias do dia

iPhones com reboots misteriosos durante a noite; Android 14 aumenta apps em memória de 32 para 1024; app Google com gestão de passwords em iOS; Adobe Res-Up melhora qualidade de GIFs animados; e Microsoft fecha activações do Windows 11 com chaves do Windows 7 e 8.

Antes de passarmos às notícias, não deixes de participar no nosso habitual passatempo semanal, que desta vez te pode valer uma pen USB SanDisk 64GB.

Google Search já pode gerar imagens AI

Notícias do dia

MEO lança internet a 10Gbps em Portugal; WhatsApp lança canais em mais de 150 países; Unity passa a cobrar comissão por instalação; Chromebooks vão ter 10 anos de actualizações; Windows 11 com copy-paste de texto em imagens e desfocagem de retratos; e Chrome, Firefox, Brave e Edge lançam actualização de segurança WebP.

Antes de passarmos às notícias, não deixes de participar no nosso habitual passatempo semanal, que desta vez te pode valer uma pen USB SanDisk Ultra Eco.

WordPress junta-se ao fediverse

WordPress.com lança registo de domínios para 100 anos

O WordPress.com está a disponibilizar um plano de 100 anos, que inclui o domínio e alojamento assegurado por um século.

Plugin de segurança WordPress guardava passwords em plaintext

O plugin de segurança All-In-One Security (AIOS) para WordPress estava a guardar as passwords dos logins em plaintext, deixando-as em risco.

Automattic lança assistente AI para WordPress

Os utilizadores de WordPress passam a poder contar com um assistente AI para auxiliar na criação de conteúdos.

WordPress compra plugin ActivityPub

A Automattic, dona do WordPress.com, comprou o plugin ActivityPub for WordPress e contratou o seu developer.

WordCamp Lisboa 2023 a 19 e 20 de Maio

Após o interregno forçado devido ao Covid-19, o WordCamp Lisboa regressa em 2023 para dar continuidade às conferências WordPress em Portugal.

Vulnerabilidade em plugin WordPress deixa em risco 50 mil sites

Um plugin WordPress popular - YITH WooCommerce Gift Cards Premium - de venda de gift cards, tem uma vulnerabilidade que permite que atacantes se apoderem do site.

Plugin WordPress para gestão de escolas tinha backdoor

Investigadores descobriram que um plugin WordPress para a gestão de escolas permitia o controlo remoto total por atacantes.

WordPress força actualização do plugin UpdraftPlus

Uma falha no plugin de backups UpdraftPlus para WordPress permitia que qualquer pessoa pudesse descarregar backups dos sites.

Notícias do dia

Internet Explorer morre (definitivamente) em Junho 2022; Chrome ganha troca fácil de passwords e testa "follow" para sites com RSS; Google Photos vai ter pasta protegida e novas animações; nas promoções temos o monitor Xiaomi curvo 34" 144Hz a €373 e um tablet Alldocube iPlay 20 Pro a €120 (ambos com envio da Europa); e mais uma embaraçosa (e preocupante) falha de segurança, com a Eufy a ter deixado alguns utilizadores verem as câmaras de outros utilizadores.

Antes de passarmos às notícias, já temos novo passatempo gadget da semana, que desta vez te pode valer um par de carregadores Amoner com 3 portas USB.

Google vai abrir loja física em Nova Iorque