53 por cento de sites WordPress com CVE sem patch: auditoria GuardingWP
O primeiro relatorio "State of WordPress Security 2026" da GuardingWP analisou 424 instalacoes WordPress confirmadas em mais de 40 setores. Resultado principal: mais de metade serve pelo menos um plugin com CVE conhecida e sem patch. O fundador da Patchstack, Oliver Sild, anunciou que o WordPress 7.0 vai desencadear "uma corrida absoluta dos hackers as chaves API". Polemica: 53 por cento nao e descuido do utilizador, e o resultado estrutural da economia de plugins. A solucao esta escrita no artigo 21 da NIS2 e no artigo 28 do DORA, mas exige um quadro de controlos e nao a compra de mais uma firewall.