Η CISA προειδοποιεί για ενεργή εκμετάλλευση ευπάθειας στον πυρήνα του WordPress
Δημοσιεύθηκε: 4 Νοε 2026 · Ηνωμένες Πολιτείες
Η CISA επιβεβαίωσε ότι χάκερ εκμεταλλεύονται μια σοβαρή ευπάθεια στον πυρήνα του WordPress (CVE-[phone number]) κατά τη διάρκεια αναβαθμίσεων λογισμικού. Αυτή η ευπάθεια τύπου TOCTOU επιτρέπει στους επιτιθέμενους να εκτελέσουν αυθαίρετο κώδικα στα επηρεαζόμενα συστήματα.
Ποιοι κινδυνεύουν
Διαχειριστές και χρήστες ιστοτόπων WordPress στις ΗΠΑ
Πώς να προστατευτείς
- Εφαρμόστε τις ενημερώσεις του WordPress αμέσως μόλις κυκλοφορήσουν
- Παρακολουθείτε τους ιστότοπους για ασυνήθιστη δραστηριότητα κατά τις αναβαθμίσεις
- Χρησιμοποιήστε πρόσθετα ασφαλείας για να εντοπίζετε και να αποκλείετε εκμεταλλεύσεις
Πηγή: The Hacker News (thehackernews.com)
Γλώσσα: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語