HackFraudCISA avertit d'une exploitation active d'une vulnérabilité du noyau WordPress
Publié: 4 nov. 2026 · États-Unis
La CISA a confirmé que des hackers exploitent une faille critique du noyau WordPress (CVE-[phone number]) lors des mises à jour logicielles. Cette vulnérabilité de type TOCTOU permet aux attaquants d'exécuter du code arbitraire sur les systèmes affectés.
Qui est visé
Administrateurs et utilisateurs de sites WordPress aux États-Unis
Comment vous protéger
- Appliquer immédiatement les mises à jour WordPress dès leur sortie
- Surveiller les sites pour détecter toute activité inhabituelle pendant les mises à jour
- Utiliser des plugins de sécurité pour détecter et bloquer les exploits
Source: The Hacker News (thehackernews.com)
Langue: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語