WordPress crea un nuevo equipo de IA para impulsar y coordinar proyectos de forma colaborativa en el ecosistema
WordPress establece un equipo de inteligencia artificial para coordinar el desarrollo de proyectos en su ecosistema, promoviendo la colaboración abierta y el uso responsable de herramientas innovadoras en la creación de contenidos
Advierten más de 10.000 webs obsoletas de WordPress destinadas a distribuir 'malware' en equipos Windows y MacOS
Expertos alertan sobre la explotación de más de 10.000 sitios web de WordPress, que distribuyen malware como SocGholish y Atomic macOS Stealer, orientados a usuarios de Windows y MacOS

Automattic reducirá el tiempo que dedica a WordPress para igualar la contribución de WP Engine al ecosistema
Automattic reducirá sus aportes al proyecto WordPress ante un "desequilibrio" en contribuciones, al tiempo que busca igualar su compromiso con WP Engine y reorientar estrategias frente a acciones legales
Automattic defiende el sistema 'open source' de WordPress y lo apoya con un alojamiento de vanguardia y personalizable
Automattic resalta el impacto del 'software' de código abierto en la democracia digital, destacando su compromiso con la comunidad y la innovación tecnológica en plataformas de alojamiento personalizadas
Descubren fallas en complementos para el tema WPLMS que permitían la ejecución de código arbitrario
Investigadores identifican 18 vulnerabilidades críticas en los complementos WPLMS y VibeBP, permitiendo la ejecución de ataques, carga de malware y extracción de datos sensibles en sistemas educativos

Un ataque persistente dirigido a expertos de seguridad combina criptominería con el robo de 390.000 credenciales
MUT-1244 despliega un ataque multifacético combinando phishing y repositorios maliciosos en GitHub, resultando en el robo masivo de credenciales de acceso y la minería de criptomonedas Monero
Una vulnerabilidad en el complemento SSL de WordPress deja expuestas más de 4 millones de páginas web
Una falla crítica en Really Simple Security compromete la seguridad de más de 4 millones de sitios de WordPress, permitiendo acceso no autorizado a administradores y exponiendo graves riesgos cibernéticos
'Plugins' sin actualizar y contraseñas débiles, los principales factores de riesgo de los sitios web
La exposición a ciberataques aumenta por la falta de actualizaciones en 'plugins' y la gestión inadecuada de contraseñas, destacando la necesidad de implementar medidas de seguridad eficaces en sitios web

WordPress se apropia del 'plugin' de WP Engine ACF y lo transforma en SCF "para solucionar un problema de seguridad"
WordPress asume el control del plugin ACF de WP Engine y lo lanza como SCF, asegurando una solución a un problema de seguridad y marcando la pauta de su disputa legal
WordPress.org exige que los usuarios acrediten que no están afiliados "de ninguna manera" a WP Engine
WordPress.org implementa una casilla de verificación en la página de inicio de sesión para que los usuarios aseguren su falta de afiliación con WP Engine, en medio de un conflicto entre ambas plataformas
