Notícias
02.11.2026
1
O Shield agora verifica mais 7 plugins perigosos e painéis de debug expostos
Nesta semana rastreamos novas vulnerabilidades que permitem a invasores entrar em um site sem senha, e algumas já estão sendo usadas em ataques.
Esta semana, monitoramos novas vulnerabilidades que permitem que invasores entrem em um site sem senha, e algumas já estão sendo usadas em ataques. Todas agora fazem parte do scan gratuito do Shield:
- Plugins do WordPress: 10Web Booster, Bricksforge, Kirki, WP Maps Pro, LatePoint, WordPress File Upload. Eles podem permitir que um invasor envie um arquivo malicioso, crie uma conta de administrador ou assuma a conta de outra pessoa.
- Balbooa Forms para Joomla: upload de arquivos e execução de código, listada no CISA KEV.
- Painéis de debug expostos do Laravel Ignition, Laravel Telescope e Symfony Profiler. Se alguém esqueceu de desativá-los, qualquer visitante pode ver senhas, chaves e dados de usuários.
- Sites Node.js: o Node.js lançou uma correção para uma vulnerabilidade que já está sendo usada em ataques. O Shield informa o que você deve verificar.
Para cada problema encontrado, o Shield explica o risco e o que fazer. Se um desenvolvedor cuida do seu site, basta encaminhar o relatório a ele.
