Hackers Actively Exploiting WordPress SMTP Plugin With 100,000+ Installs to Access Sensitive Data

18/06/2026-12:19 18/06/2026-12:20 מחשבים וטכנולוגיה Cyber Security News דיווח

Hackers are actively abusing a sensitive information exposure cybersecuritynews.com
, aggressively targeting over 100,000 sites to harvest configuration data and live email credential

סיכום מאמר

האקרים מנצלים באופן פעיל פרצת אבטחה בתוסף WordPress SMTP בעל יותר מ-100,000 התקנות כדי לגשת לנתונים רגישים. התוסף, המאפשר לשלוח דואר אלקטרוני מאתרים באמצעות פרוטוקול SMTP, מכיל חולשה המאפשרת לתוקפים לגשת למידע רגיש, כולל נתוני הגדרות וסיסמאות לדואר אלקטרוני. התוקפים מנצלים את החולשה כדי לגנוב נתונים אלה, מה שעלול לאפשר להם להשתלט על חשבונות דואר אלקטרוני ולקבל גישה למידע נוסף. על פי הדיווחים, יותר מ-100,000 אתרים מותקפים, מה שהופך את הפרצה הזו לאיום משמעותי על האבטחה של אתרי WordPress. בעלי אתרים מומלץ להיזהר ולעדכן את התוסף במהירות האפשרית כדי למנוע ניצול של הפרצה. בנוסף, מומלץ לבצע בדיקות אבטחה שוטפות כדי לזהות ולמנוע התקפות דומות.