Niedługo po wydaniu poprawek, zaobserwowano masowe próby wykorzystania poważnej luki w zabezpieczeniach WordPressa umożliwiającej zdalne wykonanie kodu (RCE). Błąd, który dotyczy wersji od 4.7 do 7.1.3, wykorzystuje przewidywalne ścieżki dostępu do plików instalacyjnych podczas aktualizacji, pozwalając nieautoryzowanym atakującym na przejęcie kontroli nad serwerem w krótkim oknie czasowym. Wordfence odnotował 62 969 prób ataków, podkreślając, że właściciele stron powinni jak najszybciej zaktualizować swoje instalacje WordPressa.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)