CISA warnt vor aktiver Ausnutzung einer WordPress-Core-Schwachstelle
Veröffentlicht: 4. Nov. 2026 · Vereinigte Staaten
Die CISA hat bestätigt, dass Hacker eine schwerwiegende WordPress-Core-Schwachstelle (CVE-[phone number]) während Software-Updates ausnutzen. Diese TOCTOU-Rennbedingung ermöglicht Angreifern die Ausführung beliebigen Codes auf betroffenen Systemen.
Wer ist betroffen
WordPress-Website-Administratoren und Nutzer in den USA
So schützt du dich
- WordPress-Updates sofort nach Veröffentlichung installieren
- Websites während der Updates auf ungewöhnliche Aktivitäten überwachen
- Sicherheits-Plugins verwenden, um Exploits zu erkennen und zu blockieren
Quelle: The Hacker News (thehackernews.com)
Sprache: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語