HackFraudCISA advierte sobre la explotación activa de una vulnerabilidad en el núcleo de WordPress
Publicado: 4 nov 2026 · Estados Unidos
CISA ha confirmado que hackers están explotando una vulnerabilidad de alta gravedad en el núcleo de WordPress (CVE-[phone number]) durante las actualizaciones de software. Esta vulnerabilidad de condición de carrera TOCTOU permite a los atacantes ejecutar código arbitrario en los sistemas afectados.
Quién está en riesgo
Administradores y usuarios de sitios WordPress en EE. UU.
Cómo protegerte
- Aplicar las actualizaciones de WordPress inmediatamente después de su publicación
- Monitorear los sitios para detectar actividad inusual durante las actualizaciones
- Usar plugins de seguridad para detectar y bloquear explotaciones
Fuente: The Hacker News (thehackernews.com)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語