WordPress объявил о новой программе, направленной на масштабирование безопасности в условиях, когда злоумышленники используют ИИ для поиска и эксплуатации уязвимостей. Проект предполагает более активное выявление проблем до того, как ими воспользуются.
В Anthropic сообщили, что вредоносное ПО для кражи данных похищает сессии входа в Claude, позволяя злоумышленникам использовать аккаунты жертв.
Разработчики утверждают, что Rank Math создаёт пароль приложения WordPress при открытии раздела поддержки, давая компании доступ уровня администратора без уведомления пользователя.
Пользователи Google Search Console получили уведомления о добавлении новых владельцев в аккаунты. Во многих случаях доступ был у уже существующих пользователей, что указывает на возможный сбой.
Исследователи нашли критическую уязвимость в Zoom с помощью ИИ и менее чем 20 подсказок. Она позволяла злоумышленнику перехватывать контроль над устройством участника во время видеовстречи.
Аккаунты бывших сотрудников Google в соцсети X, срок действия которых истёк, начинают использовать сайты, продающие SEO-услуги. Мартин Сплитт подтвердил, что его старый аккаунт достался сервису индексации.
WPForms Lite обвинили во внедрении скрытого кода в новые установки. Редакция Search Engine Journal проверила плагин и сообщила о неожиданном результате.
Релиз WordPress 7.0.3 исправляет 12 уязвимостей, одна из которых — межсайтовый скриптинг (XSS) на экране входа, получивший высокую оценку опасности.
Google приглашает разработчиков в пилотную программу, которая ограничит доступ к чувствительным методам Google Ads API списком одобренных приложений для менеджер-аккаунтов.
В популярном плагине WooCommerce Social Login найдена критическая уязвимость, которая дает возможность неавторизованным злоумышленникам получить полный контроль над интернет-магазином на WordPress.
Google Search Central обновила справочную страницу о защите профиля компании от мошенников: добавлены признаки легитимных сообщений в WhatsApp и RCS, а также новые примеры типичных атак.
